슬로우 미스트: LendHub에 이전 시장과 새로운 시장이 있기 때문에 LendHub가 해킹당했습니다.

SlowMist Security Zone의 정보에 따르면 Heco 생태 크로스 체인 대출 플랫폼인 LendHub가 공격을 받아 거의 600만 달러의 손실을 입었습니다. 이 공격의 이유는 LendHub에 두 개의 lBSV cToken이 있고 그 중 하나는 2021년 4월에 폐기되었지만 시장에서 제거되지 않았기 때문에 시장에 기존 lBSV와 새 lBSV가 모두 존재하게 되었기 때문입니다. 더욱이 구 lBSV와 신 lBSV에 해당하는 감사관은 동일하지 않지만 둘 다 시장에서 가격이 있기 때문에 구 시장과 신 시장의 부채 계산이 분할됩니다. 공격자는 이 문제를 이용하여 기존 시장에서 모기지를 상환하고 새 시장에서 대출 작업을 수행하여 악의적으로 새 시장에서 프로토콜 자금을 갈취합니다. 현재 해커의 주요 수익 주소는 0x9d01..ab03이며, 해커 공격 수수료의 출처는 1월 12일 토네이도 캐시로부터 받은 100 ETH입니다. 이 시점에서 해커는 11개의 거래에서 1,100 ETH를 Tornado Cash로 전송했습니다. 현재 SlowMist는 위협 인텔리전스 네트워크를 통과하여 일부 해커의 흔적을 얻었습니다.