O protocolo Defi baseado em Ethereum, Sir.trading, também conhecido como sintético, foi completamente descarregado na exploração em 30 de março, perdendo todo o seu valor total bloqueado de US $ 355.000.
A empresa de segurança da blockchain, a Tenarmor, relatou um ataque ao Post O no dia 30 de março. X. A tenarmor sinalizou algumas transações suspeitas, observando que os fundos roubados foram transferidos para a Railgun, uma plataforma de privacidade que ajuda a culpar a transação.
Desde então, a plataforma de segurança Decurtity revelou que os hackers exploraram uma falha no contrato do Vault da Sir.Trading, particularmente em um recurso chamado “Uniswapv3swapcallback”. A decalidade chamou hackear um “ataque inteligente”.
Em outro post X, o pesquisador de blockchain Yi explicou que a vulnerabilidade se deve à maneira como os contratos são verificados. Normalmente, você deve permitir apenas transações de piscinas uniswap (UNI) ou outras fontes confiáveis.
No entanto, o acordo baseou-se no armazenamento transitório, uma técnica de armazenamento temporário introduzida na atualização do EIP-1153 Ethereum (ETH), também conhecida como DENCUN HARD FILH.
problema? O armazenamento transitório é redefinido somente após o término da transação, mas o contrato foi manipulado por hackers e sobrescrito dados importantes de segurança enquanto ainda estiver em execução. Os hackers enganaram o contrato e começaram a confiar no endereço falso.
https://twitter.com/suprabsyi/status/1906353837553946735?s=46&t = nznxks3Debx8Jihnzhmzw
Eles fizeram isso forçando seus próprios endereços de vaidade, permitindo que o contrato registre seus endereços falsos como legal. Os hackers usaram o contrato personalizado para drenar todos os seus fundos do Sir.Trading’s Vault.
Xatarrer, o criador do anônimo de Sir, admite o ataque depois que o ataque aconteceu, chamando -o de “as piores notícias que os protocolos podem levar”. Eles buscaram feedback da comunidade sobre o que fazer a seguir e manifestaram interesse em reconstruir, apesar das perdas.
Esse ataque pode ser um dos primeiros casos de hackers que aproveitarão esse novo recurso Ethereum no mundo real e, portanto, levanta questões sobre segurança temporária de armazenamento. Os especialistas em segurança devem observar que ataques semelhantes podem ocorrer, a menos que os desenvolvedores criem fortes guardas de proteção em seus contratos inteligentes.
