A DeFi Platform Raft biztonsági hibája jelentős veszteségekhez vezet, és ideiglenesen leállítja az R Stablecoin pénzverését

A Defi A Raft platform ideiglenesen leállította az R stablecoin pénzverését egy jelentős veszteségeket okozó biztonsági megsértés miatt. A cég vizsgálja az esetet, és azt tervezi, hogy folyamatosan tájékoztatja felhasználóit. Bár az új tevékenységeket felfüggesztik, a meglévő felhasználók továbbra is törleszthetik a hiteleket és visszakaphatják a fedezetet.

Garai Dávid, a Raft társalapítója megerősítette a platformjuk elleni támadást, ahol az elkövető R tokeneket hozott létre, kimerítette az automatizált árjegyző likviditását, és ezzel egyidejűleg a Raft fedezetét is visszavonta. A platform, amely R stablecoinokat bocsát ki folyékony ETH-származékokkal, most a felhasználói műveletek biztosítására és a platform stabilizálására összpontosít.

Ez az incidens hatására az R stablecoin értéke 1 dollárról 0.18 dollárra zuhant. A CoinGecko szerint a kriptovaluta értéke 0.057965 dollár volt a jelentés időpontjában, ami 92.3%-os csökkenést jelent az előző szinthez képest.

Az on-chain elemzők szerint egy hacker használta ki a rendszert, ami jelentős mennyiségű éter (ETH) elégetéséhez vezetett. Érdekesség, hogy egy kódolási hiba miatt az ellopott ETH-t a hacker fiókja helyett egy null címre küldték, így visszaállíthatatlanná vált.

Az adatok azt mutatják, hogy a hacker 1,577 ETH-t nyert ki a Raftből, de véletlenül 1,570 ETH-t küldött egy égési címre. Ennek eredményeként a hacker pénztárcája csak 7 ETH-t tartott meg, ami nettó veszteség a kezdeti 18 ETH-hoz képest, amelyet a szankcionált kriptokeverő szolgáltatás, a Tornado Cash finanszírozott.

Igor Igamberdiev, a Wintermute kutatási vezetője megfigyelte, hogy a hacker 6.7 fedezetlen R-stablecoint hozott létre és ETH-vá alakította át. A kódolási hiba miatt azonban ez az ETH is a null címre került.

forrás