SperaxUSD, ein Ertragsautomat auf Ethereum Layer-2 Rollup Arbitrum, gab bekannt, dass ein Benutzer das Guthaben seiner Stablecoin-Token am Wochenende explodieren lassen konnte.
In einer Twitter-Thema, sagte das Team, ein Ausbeuter habe irgendwie 9.7 Milliarden erhalten USDS Token für kaum Sicherheiten und schaffte es, einen Wert von rund 300,000 $ zu liquidieren, bevor sie von der Sperax und blockiert wurden Schlichtung Mannschaften.
Das Sperax-Team hat das Konto identifiziert und ist dabei, in Abstimmung mit zentralisierten Börsen Maßnahmen zu ergreifen. Der liquidierte Betrag werde vor dem Relaunch des Protokolls rekapitalisiert, hieß es. Der Exploit hatte keine Auswirkungen auf das Governance-Token SPA des DeFi-Protokolls.
SperaxUSD hat die Bitte von Blockworks um Stellungnahme zu weiteren Details nicht beantwortet, aber ein detaillierter Bericht sollte am Montag veröffentlicht werden.
„Wir haben uns an den Ausbeuter gewandt, um Optionen zu besprechen, und wir hoffen auf eine friedliche Lösung. Das Problem wurde herausgefunden und wird mit einem Smart-Contract-Upgrade behoben. Die Rekapitalisierung wird Anfang nächster Woche durchgeführt, dann werden die Transaktionen wieder aufgenommen“, sagte das Team.
Codefehler?
Ein Blockchain-Analyst, der auf Twitter unter dem Namen „Spreek“ bekannt ist, lieferte die Adresse des mutmaßlichen Angreifers in a Tweet, der seinen Ethereum-Namensdienst als „kochironnosaif.eth“ auszeichnet.
Der Angriff sei „rätselhaft“, da es keine Übertragungsprotokolle über das Prägen oder Übertragen der unendlichen Anzahl von Token gab, noch gab es ein böswilliges Upgrade des Vertrags, sagte der Detektiv.
„Daher würde ich vermuten, dass [die] wahrscheinliche Ursache [ein] Fehler im Rebasing-Code ist“, sagten sie.
Die Blockchain-Sicherheitsfirma PeckShield sagte, die Hauptursache des Hacks sei eine „interne Bilanzierungsdiskrepanz, die bei der Migration eines Kontos von einer nicht rebasierenden zu einer rebasierenden Buchhaltung verursacht wurde“.
SperaxUSD ist eine „hybride“ Stablecoin, deren Design sowohl Sicherheiten als auch einen algorithmischen Stabilisierungsmechanismus umfasst WHITE PAPER.
Erhalten Sie jeden Abend die wichtigsten Krypto-News und Erkenntnisse des Tages per E-Mail. Abonnieren Sie den kostenlosen Newsletter von Blockworks . Kontaktieren Sie uns jetzt!
Möchten Sie Alpha direkt an Ihren Posteingang senden? Holen Sie sich degene Handelsideen, Governance-Updates, Token-Performance, unverzichtbare Tweets und mehr von Tägliche Nachbesprechung von Blockworks Research.
Kann nicht warten? Erhalten Sie unsere Neuigkeiten auf dem schnellsten Weg. Begleiten Sie uns auf Telegram und folgen Sie uns auf Google News.
Quelle: https://blockworks.co/news/arbitrum-stablecoin-exploiter-snagged-300k