Lub Peb Hlis 15, tus neeg tawm tsam siphond tshaj $11 lab los ntawm ob Defi platform, agave thiab Pua Nyiaj. Nws zoo nkaus li yog qhov qiv nyiaj qiv 'rov qab nres' ntawm ob qho tib si raws tu qauv ntawm Gnosis saw raws li kev tshawb nrhiav. Ib yam li ntawd, cov platforms nres lawv cov ntawv cog lus kom tiv thaiv kev puas tsuaj ntxiv.
Ntsuas qhov kev puas tsuaj
Solidity developer thiab creator ntawm ib Nft liquidity raws tu qauv app, Shegen xaiv los qhia txog qhov hack hauv cov tweets ntawm 16 Lub Peb Hlis. Kuj ceeb tias, qhov kev tshuaj ntsuam no tuaj tom qab lub tuam txhab tau hais los saum no poob $ 225,000 hauv tib qhov kev siv nyiaj.
Tseem muaj ob peb txoj xov zoo lawm (thiab qee qhov tsis zoo uas tau hais sai dhau) ntawm lub @Agave_lending thiab @HundredFinance hacks hnub no.
Nov yog kuv qhov kev txheeb xyuas & kev xav, tom qab tsuas yog poob ntau dua $ 225k los ntawm kev siv, thiab tshawb nrhiav dab tsi tshwm sim?
— Shegen (@shegenerates) Lub peb hlis ntuj 15, 2022
Nws qhov kev tshawb nrhiav ua ntej tau qhia qhov kev tawm tsam ua haujlwm los ntawm kev siv wETH kev cog lus ua haujlwm ntawm Gnosis Chain. Nws tso cai rau tus neeg tawm tsam txuas ntxiv qiv crypto ua ntej cov apps tuaj yeem suav cov nuj nqis, uas yuav tiv thaiv kev qiv nyiaj ntxiv. Yog lawm, tus neeg ua txhaum tau nqa qhov kev siv nyiaj los ntawm kev qiv nyiaj tawm tsam tib yam khoom ntiag tug uas lawv tau tshaj tawm kom txog thaum cov nyiaj tau los ntawm cov txheej txheem.
Txhawm rau ua kom tsis zoo, cov nyiaj tsis nyab xeeb. 'Lawv tau ploj mus ib txhis, tab sis tseem muaj kev cia siab,' nws ntxiv. Qhov ntawd tau hais tias, tus tsim ntawm Gnosis, Martin Koppelmann tau tweet kom coj tau qee qhov tseeb thaum muaj kev kub ntxhov. Koppelmann hais tias,
ua tsis tau tej lus cog tseg, thiab ua ntej peb yuav tsum to taub tiag tiag li cas tshwm sim. Tab sis kuv feem ntau yuav txhawb nqa GnosisDAO lub tswv yim uas yuav sim tiv thaiv cov neeg siv los ntawm kev poob nyiaj los ntawm kev qiv nyiaj / nqis peev nyiaj rau hauv @Agave_lending
- Martin Köppelmann ?? (@koeppelmann) Lub peb hlis ntuj 15, 2022
Tom qab qee qhov kev tshawb fawb ntxiv, tus neeg tawm tsam tau tshaj tawm daim ntawv cog lus no nrog 3 lub luag haujlwm; Hauv cov blocks 21120283 thiab 21120284, tus hacker siv daim ntawv cog lus los cuam tshuam nrog cov txheej txheem cuam tshuam, Agave ncaj qha. Daim ntawv cog lus ntse ntawm Agave yog qhov tseem ceeb tib yam li Aave, uas tau txais $ 18.4B.
Raws li tsis tau tshaj tawm exploit nyob rau hauv ZAJ DAB NEEG, Yuav ua li cas yuav Agave tau ntws? Zoo, ntawm no yog ib Cov ntsiab lus ntawm yuav ua li cas nws tau siv nyob rau hauv txoj kev tsis zoo "unintentionally".
Daim ntawv cog lus weth tau xa tawm thawj zaug ib tus neeg tsiv mus rau GC. Txhua zaus koj nqa lub cim tshiab hla tus choj, daim ntawv cog lus tshiab token yog tsim rau nws.
Lub callAfterTransfer muaj nuj nqi pab tiv thaiv koj ntawm kev xa cov tokens ncaj qha mus rau tus choj thiab poob lawv mus ib txhis pic.twitter.com/ZiAZAcTtSI
— Shegen (@shegenerates) Lub peb hlis ntuj 15, 2022
Tus hais tias hacker muaj peev xwm qiv nyiaj ntau dua li lawv cov khoom ntiag tug hauv agave. Yog li ntawd, taug kev deb nrog tag nrho cov peev nyiaj qiv.
Tau qhov twg los: Twitter
Cov peev txheej qiv muaj xws li 2,728.9 WETH, 243,423 USDC, 24,563 LINK, 16.76 WBTC, 8,400 GNO, thiab 347,787 WXDAI. Zuag qhia tag nrho, tus hacker ua tawm nrog kwv yees li $ 11 lab.
Txawm li cas los xij, Shegen tsis tau liam tias Agave cov neeg tsim khoom ua tsis tiav los tiv thaiv kev tawm tsam. Nws hais tias, cov neeg tsim khoom tau ua haujlwm ruaj ntseg thiab nyab xeeb AAVE-raws li code. Txawm tias siv nrog cov tokens tsis zoo, nyob rau hauv txoj kev tsis zoo.
"Tag nrho DeFi raws tu qauv ntawm GC yuav tsum sib pauv tawm cov txuas txuas uas twb muaj lawm rau cov tshiab," nws xaus lus.
Blockchain tus kws tshawb nrhiav kev ruaj ntseg Mudit Gupta: koj puas xav tau ntau tus thwjtim? rov qab dua ib qho laj thawj zoo sib xws tom qab kev siv.
Agave thiab Pua pua Nyiaj Txiag tau siv niaj hnub no ntawm Gnosis saw (yav tas los xDAI).
Lub hauv paus yog vim li cas rau lub hack yog hais tias tus official choj txuas tokens ntawm Gnosis tsis yog-tus qauv thiab muaj ib tug nuv uas hu rau tus token txais nyob rau hauv txhua txhua hloov. pic.twitter.com/8MU8Pi9RQT ib
- Mudit Gupta (@Mudit__Gupta) Lub peb hlis ntuj 15, 2022
Tau qhov twg los: https://ambcrypto.com/how-these-two-defi-protocols-fell-prey-to-11-million-reentrancy-attack/