DeFiレンディングプロトコルのSentimentは、盗まれた資金で90万ドル以上を回収しました

DeFi レンディング プロトコルのセンチメントは、盗まれた資金で 90 万ドル以上の回収に成功したと述べています。攻撃者は以前、約 966,000 ドルの資産を盗みました。センチメントは、攻撃者が残りの資金をスケジュール通りに返し、彼らに対して何の行動も起こさないと述べました。 4 月 4 日、センチメントが攻撃を受けました。 Beosin のセキュリティ チームはこのインシデントを分析し、次のように述べています。 2. その後、"exitPool" を呼び出してプレッジを取得します. このプロセス中に、Balancer Vault は攻撃者に eth を送信して、攻撃コントラクトのフォールバック関数を呼び出します.この関数では、攻撃者は 0x62c5 コントラクトの借用関数を呼び出します。これは、Balancer Vault.getPoolTokens() によって返されたデータに基づいて価格を計算する必要があります。現在、攻撃者の「exitPool」プロセス中に、プール内の総供給量が減少しましたが、データは更新されていません.攻撃者は、このデータエラーを利用して、より多くの資産を貸し出して利益を上げています.