Beosin: DeFi 대출 프로토콜 Sentiment 대부분의 도난 자금은 여전히 공격자의 주소에 있습니다.

블록체인 보안 감사 업체인 버신의 보안 리스크 모니터링 조기경보 차단 플랫폼인 버신 이글아이 분석에 따르면 이날 오전 공격을 받은 디파이 렌딩 합의 센티먼트는 0.5 WBTC, 30 WETH, 53.8 10,000 USDC 및 360,000 USDT. 현재 도난당한 자금의 대부분은 여전히 공격자의 주소에 있습니다. 공격의 이유는 재진입으로 인한 가격 오류입니다. Beosin 보안 팀은 사건을 분석했습니다. 1. 공격자는 먼저 Balancer Vault의 "joinPool" 기능을 호출하여 스테이킹했습니다. 2. 그런 다음 "exitPool"을 호출하여 서약을 검색합니다. 이 과정에서 Balancer Vault는 공격자에게 eth를 보내 공격 계약의 폴백 기능을 호출합니다. 이 함수에서 공격자는 Balancer Vault.getPoolTokens()에서 반환된 데이터를 기반으로 가격을 계산해야 하는 0x62c5 계약의 차용 함수를 호출합니다. 현재 공격자의 "exitPool" 과정에서 풀의 총 공급이 감소했지만 데이터가 업데이트되지 않았으며 공격자는 이 데이터 오류를 사용하여 더 많은 자산을 빌려 이익을 얻습니다.