هک ۳.۴میلیون دلاری پروتکل وام‌دهی «اِرالند»

اشتراک گذاری مطلب:

لینک کوتاه مطلب:

طبق گزارش‌ها، تحلیلگران امنیتی «بلاک‌سِک» تأیید کردند که اکسپلویت «اِرالند»، یک پروتکل وام‌دهی غیرمتمرکز مبتنی بر راه‌حل لایه ۲ زی‌سینک، منجر به ضرر ۳.۴میلیون دلاری شده است. پس از این حمله، این پروتکل واحد استقراض خود را به حالت تعلیق درآورد و به کاربران توصیه کرد تا اطلاع ثانوی از واریز یو‌اس‌دی کوین خودداری کنند. به گفته بلاک‌سک، این اکسپولیت یک حمله «Read-only Re-entrancy» بوده است که در آن یک عامل مخرب به‌طور مکرر وارد یک تابع قرارداد شده و از آن خارج می‌شود تا با دست‌کاری قرارداد، وجوه را برداشت کند. تاکنون جزئیات بیشتری از این حمله منتشر نشده است.