BlockSec Phalcon: SharwaFinance è stata attaccata, l’attaccante ha ottenuto un profitto di circa 146 mila dollari

Foresight News riporta, secondo il monitoraggio di BlockSec Phalcon, che il protocollo di finanza decentralizzata SharwaFinance ha dichiarato di essere stato attaccato e ha sospeso i servizi, ma alcune ore dopo sono avvenute ulteriori transazioni sospette che potrebbero aver sfruttato lo stesso problema potenziale. L'attaccante ha inizialmente creato un conto margine, poi ha effettuato prestiti con leva utilizzando i collaterali forniti, ed infine ha eseguito un attacco sandwich sulle operazioni di swap degli asset presi in prestito. La causa principale sembra essere la mancanza di un controllo di insolvenza nella funzione swap () del contratto MarginTrading, che verifica la solvibilità solo in base allo stato del conto prima di eseguire lo scambio degli asset, lasciando spazio a manipolazioni durante il processo.

Due attaccanti hanno ottenuto un profitto totale di circa 146,000 dollari, di cui l'attaccante 1 (0xd356...c08) ha guadagnato circa 61,000 dollari attraverso attacchi multipli, mentre l'attaccante 2 (0xaa24...795) ha ottenuto circa 85,000 dollari con un singolo attacco.