Ett annat hack som jag har tittat på nyligen är Vicuna Finance från mars i år.
De förlorade $700K genom orakletsmanipulation av LP-token på Sonic-kedjan.
Attacken utnyttjade ett grundläggande prissättningsfel som kunde ha förhindrats med ett enkelt påstående.
LP-tokens prissattes med hjälp av en grundläggande summaformel (price_token1 * amount_token1 + price_token0 * amount_token0) istället för rättvis prissättning som tar hänsyn till poolens konstanta produktformel.
Attacksekvens:
- Stort byte från token0 till token1 artificiellt uppblåst orakelpris på LP-token.
- Sätt in övervärderade LP-tokens som säkerhet
- Låna maximala tillgångar mot uppblåst säkerhetsvärde
- Omvänd swap deflaterat LP-pris, vilket lämnar protokollet med osäkra fordringar
Prismanipulation är ett mönster som vi ser om och om igen, och det är ett mönster som påståenden skyddar väl mot.
I det här exemplet experimenterar vi med en ny fuskkod som gör det möjligt att inspektera samtal i callstacken, vilket är idealiskt för att upptäcka intra tx-prismanipulationer.
Vi kontrollerar att ett "swap"-samtal inte kan resultera i att priset avviker mer än 5 % från baslinjen när som helst under tx-utförandet. Det är ett enkelt, men kraftfullt sätt att skydda sig mot till exempel flash loan-attacker.
Visa original
2,58 tn
6
Innehållet på den här sidan tillhandahålls av tredje part. Om inte annat anges är OKX inte författare till den eller de artiklar som citeras och hämtar inte någon upphovsrätt till materialet. Innehållet tillhandahålls endast i informationssyfte och representerar inte OKX:s åsikter. Det är inte avsett att vara ett godkännande av något slag och bör inte betraktas som investeringsrådgivning eller en uppmaning att köpa eller sälja digitala tillgångar. I den mån generativ AI används för att tillhandahålla sammanfattningar eller annan information kan sådant AI-genererat innehåll vara felaktigt eller inkonsekvent. Läs den länkade artikeln för mer detaljer och information. OKX ansvarar inte för innehåll som finns på tredje parts webbplatser. Innehav av digitala tillgångar, inklusive stabila kryptovalutor och NFT:er, innebär en hög grad av risk och kan fluktuera kraftigt. Du bör noga överväga om handel med eller innehav av digitala tillgångar är lämpligt för dig mot bakgrund av din ekonomiska situation.