Tech

Hackers tau theej Mango Markets attacker txoj hauv kev los siv Lodestar: CertiK

12/12/2022
Cov Xov Xwm Bitcoin Ethereum

Raws li kev soj ntsuam tom qab lub cev tuag tau muab los ntawm CertiK ntawm $ 5.8 lab Lodestar Nyiaj Txiag siv tau tshwm sim thaum Lub Kaum Ob Hlis 10, 

Ib qho piv txwv zoo sib xws, CertiK tau hais tias Lodestar Nyiaj Txiag hackers "tso tawm tus nqi ntawm cov khoom vaj khoom tsev tsis zoo uas lawv tau qiv tawm tsam, tawm hauv cov txheej txheem nrog cov nuj nqis uas tsis tuaj yeem rov qab tau."

"Txawm hais tias qee qhov kev poob qis tuaj yeem rov qab los, raws li txoj cai tam sim no ua haujlwm tsis zoo, thiab cov neeg siv tau raug yuam kom tsis txhob them rov qab cov nyiaj qiv uas lawv tau rho tawm."

Qhov kev tawm tsam tau tshwm sim los ntawm qhov tsis zoo hauv PlutusDAO's plvGLP token ntawm Lodestar. Raws li nws cov ntaub ntawv, Lodestar "siv cov ntaub ntawv pov thawj, ruaj ntseg Chainlink tus nqi pub rau txhua lub cuab tam nws muaj nrog kev zam ntawm plvGLP." Hloov chaw, tus nqi pauv ntawm plvGLP rau GLP tso siab rau tag nrho cov cuab tam muab faib los ntawm tag nrho cov khoom siv ntawm Lodestar.

Raws li tau piav qhia los ntawm CertiK, tus neeg siv nyiaj thawj zaug tau them nyiaj rau lawv lub hnab nyiaj nrog 1,500 Ether (ETH) thaum Lub Kaum Ob Hlis 8, uas tom qab ntawd rho tawm yim flashloans rau tag nrho kwv yees li $ 70 lab tus nqi ntawm USD Npib (USDC), qhwv Ether (wETH), thiab DAI (DAI) ob hnub tom qab. Qhov no tau tsav tus nqi pauv ntawm plvGLP rau GLP rau 1.00: 1.83, uas txhais tau hais tias tus neeg siv khoom tuaj yeem qiv nyiaj ntau dua los ntawm cov txheej txheem.

Cov qiv nyiaj sai sai tau siv tag nrho cov nyiaj tau los ntawm lub platform, ua rau tus neeg nyiag khoom hloov cov nyiaj tawm ntawm Lodestar thiab ua rau cov neeg siv cov nuj nqis phem. Nws yog kwv yees tias tus exploiter tau tag nrho $ 6.9 lab nyiaj tau los ntawm kev tawm tsam vector.

"Txawm hais tias Lodestar tab tom ncav cuag tus neeg siv khoom hauv kev sim sib tham txog kab laum cov nyiaj tau los ex post facto, cov nyiaj yuav zoo li feem ntau tsis tuaj yeem rov qab tau. Thaum tsis muaj peev nyiaj pov hwm uas tuaj yeem them qhov poob, cov neeg siv ntawm lub platform dais tus nqi ntawm kev siv. "

CertiK ceeb toom tias qhov kev tawm tsam "yog qhov tshwm sim ntawm qhov tsis zoo hauv cov txheej txheem tsim es tsis yog kab laum hauv nws cov ntawv cog lus ntse." Lub tuam txhab kev ruaj ntseg blockchain tau hais ntxiv tias Lodestar tau pib yam tsis muaj kev tshuaj xyuas, thiab, yog li ntawd, tsis muaj kev tshuaj xyuas thib peb ntawm nws cov txheej txheem tsim.