イーサリアムベースの流動性ステーキング・プラットフォームAstridがWithdraw機能の脆弱性により攻撃される

Foresight Newsによると、BlockSecのPhalconは、イーサリアムベースの流動性ステーキングプラットフォームAstridが、その引き出し関数の脆弱性により攻撃されたことを報告した。具体的には、withdraw()関数のパラメータであるトークン・アドレスやトークン量が操作可能であった。攻撃プロセスは以下の通り：1.偽のトークンを3つ作る：A、B、C。2.偽トークン1を使用して、stetHを抽出し、請求する。偽トークン2を使ってrETHを抽出し、主張する。偽トークン3を使ってcbETHを抽出し、主張する。stETH、rETH、cbETHをETHに変換する。