Bir Merkezi Olmayan Finans protokolü V2 stablecoin havuzu çoklu zincir saldırısına uğradı, yuvarlama açığı varlıkların çekilmesine neden oldu.

【Coin Dünyası】4 Kasım'da, tanınmış bir Merkezi Olmayan Finans protokolünün V2 versiyonundaki kombinlenebilir stablecoin havuzu çoklu zincir saldırısına uğradı. Ethereum, Base, Avalanche, Polygon, Arbitrum gibi ağlar eş zamanlı olarak etkilendi; sorun, batchSwap fonksiyonunun EXACT_OUT işlemlerini işlerkenki yuvarlama mantığından kaynaklanıyor - genişletme faktörü tam sayı olmadığında, sistem doğrudan aşağıya yuvarlıyor ve saldırgan bu durumu kullanarak havuz bakiyesini manipüle edip varlık çekimini gerçekleştiriyor.

Takımın hızlı tepki vermesi iyi oldu. Hypernative otomatik olarak durdurma mekanizmasını devreye soktu, SEAL çerçevesindeki beyaz şapkalı ekibin acil müdahalesi ile, varlıkları dondurup zincir üzerindeki müdahalelerle saldırıyı kesip attı. Şu anda zeroShadow gibi güvenlik ekipleri ile birlikte çapraz zincir fon takip çalışmaları yapılıyor, kesin kayıp rakamları tam teknik rapor çıkana kadar doğrulanamayacak.

Şunu belirtmek gerekir ki, bu olay sadece V2'nin stablecoin havuzunu etkilemektedir, V3 versiyonu ve diğer havuz türleri normal çalışmaktadır. Ekip sürekli olarak vurguluyor: dedikodulara inanmayın, yalnızca resmi kaynaklardan gelen bilgilere güvenin. Etkilenmeyen havuzlarda para bulundurun, ne yapmanız gerekiyorsa onu yapın.