Bitcoin DeFi Protokoll Sovryn verléiert iwwer $ 1 Millioun am Hack

Sovryn, en dezentraliséierte Finanzprotokoll op der Bitcoin Netzwierk, huet méi wéi $ 1 Millioun an engem Exploit verluer. D'Hacker hunn eng Präismanipulatiounstechnik benotzt fir de Protokoll auszenotzen.

Sovryn DeFi Plattform verléiert iwwer $ 1M an engem Hack

D'Exploit an der Fro ass virdrun dës Woch geschitt, wou den Täter méi wéi $ 1 Millioun Wäert vu Krypto-Währungen aus dem Protokoll geklaut huet. Déi geklaut Fongen enthalen 211,045 USDT an 44.93 RBTC.

A Blog Post vun der DeFi Plattform iwwer d'Matière gesot datt d'Attacke de Sovryn Borrow / Lend Protokoll gezielt hunn, wat d'RBTC an USDT Prêtpools beaflosst.

RBTC ass e Stablecoin wéi Tether (USDT). Wéi och ëmmer, wärend dem USDT säi Präis un den US Dollar gepecht ass, ass de RBTC säi Präis un Bitcoin gepecht. D'DeFi Plattform leeft op Rootstock (RSK), e Bitcoin Sidechain deen de Smart Kontrakt, dezentraliséierter Applikatioun (DApp) a Skaléierungsfäegkeeten ausbaut.

D'Ugräifer hunn en Deel vun de Fongen duerch d'Sovryn AMM Swap Feature zréckgezunn. Duerch dës Fonktioun huet den Ugräifer et fäerdeg bruecht e puer Tokens vun der Plattform ze klauen, mam Erhuelungsprozess fir dës Fongen nach amgaang.

E Pressespriecher vu Sovryn, Edan Yago, sot, datt dëst den éischten erfollegräichen Exploit géint d'Plattform wier, trotz zwee Joer an der Operatioun. Hien huet och bäigefüügt datt de Sovryn op Sécherheet konzentréiert war andeems hien zu de meescht iwwerpréiften DeFi Plattformen ass.

D'Ugräifer hunn dësen Exploit gemaach andeems se de Präis vun iToken manipuléieren. iToken ass en Zënsdroend Token, deen den Undeel vun der Krypto-Währung representéiert, déi e Benotzer an engem Prêtpool hält. De Präis vum Token gëtt all Kéier aktualiséiert wann et Interaktioun mat enger Prêtpool Positioun gëtt.

Wéi den Ugräifer d'Fongen geklaut hunn

D'Ugräifer hunn d'Fongen aus dem Protokoll geklaut mat enger Präismanipulatiounstechnik. Ënner dëser Technik huet den Ugräifer gewéckelt RBTC (WRBTC) duerch e Flash-Swap an RskSwap kaaft. Den Ugräifer huet zousätzlech WRBTC aus dem Sovryn Prêtvertrag mat XUSD geléint. XUSD, och e Stablecoin, gouf als Garantie während der Transaktioun benotzt.

Den Ugräifer huet spéider Liquiditéit zum RBTC Prêtvertrag zur Verfügung gestallt an hire Prêt zougemaach mat engem Swap mat XUSD als Garantie. Si hunn spéider hiren iRBTC Token erléist a verbrannt an de WRBTC zréck op RskSwap geschéckt fir d'Flash Swap Transaktioun ofzeschléissen.

D'Attack involvéiert d'Manipulatioun vum Präis vum iToken sou datt den Ugräifer méi RBTC vun der Prêtplattform zréckzéien wéi hiren initialen Depot. De Sovryn huet och gesot datt d'Fongen, déi zu de Benotzer gehéieren, net vun der Attack betraff sinn. De Sovryn Schatzkammer wäert och déi fehlend Fongen an de Prêtpools rembourséieren fir d'Sécherheet vun de Benotzerfongen ze garantéieren.

Verbonnen

Tamadoge - Spill fir Meme Coin ze verdéngen

• Verdéngt TAMA a Schluechte mat Doge Hausdéieren
• Maximal Versuergung vun 2 Milliarden, Token Burn
• Elo opgezielt op OKX, Bitmart, Uniswap
• Upëff Annoncen op LBank, MEXC