Blockchain անվտանգության ժամացույցների Certik Alert ընկերությունը բացահայտել է ցինիկ հարձակում Midas Capital-ի վրա: Ընկերությունը հավելեց, որ շահագործողը (0x1863…) ձեռք է բերել 663,101 MATIC՝ 660,000 ԱՄՆ դոլար արժողությամբ գրելու պահին:
Midas Capital-ը դադարեցրել է փոխառու գործունեությունը
Հունվարի 15-ին Midas Capital-ը, վենչուրային կապիտալի կազմակերպությունը, որը ֆինանսավորում և աջակցում է բլոկչեյն նախագծերին իրենց հաջողության համար, հայտարարեց Jarvis Polygon լողավազանում փոխառությունների դադարեցման մասին:
Օգտատերերը տեղեկացվել են, որ դադարը պայմանավորված է Ա կասկածելի գործարք որը ներառում էր վերջերս ավելացված գրավի նշան (WMATIC_STMATIC):
WMATIC_STMATIC նշանը նշվել է անցյալ շաբաթ Midas կապիտալի պաշտոնական կայքում՝ 250,000 մատակարարման սահմանաչափով: Ընկերությունը քննարկել է նշանն ավելացնելու մասին իր թիմով (Jarvis ցանց)՝ լողավազանների օգտագործողների համար նոր տարբերակներ ավելացնելու համար: Մատակարարման սահմանաչափերի ներդրումը նպատակաուղղված էր կանխելու խոշոր փոխառությունները նման Իրացվելիության լողավազանի նշաններից և դեռ բավական էր:
Միդասը հայտարարեց, որ իրենք սխալ դատողություն են արել, քանի որ ենթադրել են, որ լողավազան է բաղկացած բացառապես ERC20-ի փաթեթավորված ակտիվներ: Այն նաև կարծում էր, որ նախորդ վերագրանցման հարձակումը չի ազդի նրանց վրա՝ օգտագործելով «հում կանչ» շղթայի բնիկ նշանը:
Միդասը նույն իրադարձությունն է ապրել նախքան մեկնարկը ԲՆԲ Ellipsis-ի հետ, երբ ընկերությունը մեծապես ապահովեց LP-ի նշանները որպես գրավ: Նրանց առեղծվածի վստահությունը բխում էր Էլիպսիսից, որը խստորեն դուրս էր մղել «հում զանգեր» իրականացնելու ունակությունը:
Jarvis Network-ն ուներ բազմաթիվ սխալներ
Ancilia-ն՝ վեբ երեքի գործընկերը, հայտարարեց, որ Jarvis Network-ն ուներ բազմաթիվ սխալներ: Կրկին մուտքը և jFIAT նշանի գնի ամրագրումն այն են, ինչը հանգեցնում է վարկի նպաստի: Հարձակվողն օգտագործեց կրկին մուտք գործելու հնարավորությունը WMATIC-ի բնիկ նշանի ժամանակ՝ մեծ քանակությամբ պարտք վերցնելով: Whitecap հաքերն ավելի ուշ ծախսեց 270 հազար WMATIC որպես գրավ և 131JFIAT ժետոններ թողարկեց:
Այնուհետև հարձակվողը կնքեց ևս մեկ պայմանագիր, օգտագործեց տասը փոխառված գումարներից մեկը պարտքը լուծարելու համար և գնեց 103 jFIAT անմիջապես այն բանից հետո, երբ գինը պարտադրվեց և փոխվեց: Midas price oracle-ի հետ կասկածելի հարցաշար կար։ Այդուհանդերձ, խնդիրը պոլիգոնի իրականացման պայմանագիրն էր։
Հետաքննելով գնային օրակուլը, Անցիլիան ճանաչեց ա գնի հաշվարկ ստանալ վիրտուալ գնի գործառույթ, որը կախված է ինքնորոշման D-ից 0x10 պահեստավորման բնիկում: Ինքն D արժեքը սովորաբար 0x041a1ba29495fff4fab5bc է; Այնուամենայնիվ, այն տասն անգամ ավելի մեծ է, երբ հարձակումը տեղի ունեցավ:
Աղբյուր՝ https://crypto.news/midas-capital-sees-fishy-flash-loan-activity/