CertiK: Base zanjirining Rebalancer shartnomasi qayta kirish hujumi ostida qolib, yo'qotishlar $500,000 dan oshdi

10-dekabr kuni CertiK ogohlantirish tizimi Base zanjiridagi Rebalancer shartnomasiga hujum qilish orqali zaiflikdan foydalanilganini aniqladi. Hujumchi qayta kirish zaifligi orqali 133,7 ETH, taxminan 501 000 AQSh dollari miqdorida foyda oldi. Tahlilga ko'ra, ushbu zaiflikning asosiy sababi shundaki, shartnomadagi open() funksiyasi har qanday pool.strategy shartnoma manzilini kiritishga imkon beradi. Hujumchi ushbu xususiyatdan foydalanib, hujum shartnomasini kiritdi va burn funksiyasini chaqirganda qayta kirish operatsiyasini amalga oshirdi, shu bilan qo'shimcha 50% ETH oldi.