DeFiTuna теряет 569601 USDC в результате эксплуатации

DeFiTuna, протокол DeFi на базе Solana, потерял 569601 USDC в результате эксплуатации 16 июля. Нападающий создал пул TUNA/USDC с очень низкой ликвидностью и обменял заимствованные USDC через маршрутизацию Jupiter в этом пуле, получив минимальное количество TUNA. Это вызвало ошибку округления в оценке активов протокола, в результате чего общая стоимость активов была рассчитана как ноль, что позволило обойти проверки платежеспособности. Нападающий вывел USDC через контролируемую ликвидную позицию, распределив украденные средства на несколько адресов. CertiK выявила недостаток в логике проверки платежеспособности как основную причину, которая неверно подтверждала позицию как нормальную, несмотря на то, что ее стоимость активов была равна нулю в экстремальных условиях.

Отказ от ответственности: Данный контент предоставляется исключительно в целях общего брендинга и предоставления информации и не является финансовой, инвестиционной, юридической или налоговой консультацией. Любые события, вознаграждения, онлайн-мероприятия или связанная с ними информация, упомянутые здесь, не должны рассматриваться как рекомендация, предложение или приглашение к покупке, продаже, торговле или иным операциям с криптоактивами или к использованию каких-либо услуг. Криптовалюты обладают высокой волатильностью и могут привести к убыткам. Услуги WEEX и онлайн-мероприятия могут быть недоступны во всех регионах и регулируются применимыми законами, правилами и требованиями к участию. Вы несете ответственность за обеспечение соответствия использования вами услуг WEEX местным законам и за тщательную оценку рисков перед участием в любой деятельности, связанной с криптовалютами.