BlockSec Phalcon: Sharwa Finance đã bị tấn công, thiệt hại khoảng 146.000 đô la Mỹ

Tin từ 深潮 TechFlow, vào ngày 20 tháng 10, theo giám sát của tổ chức an toàn Blockchain BlockSec Phalcon (@Phalcon_xyz), giao thức tài chính phi tập trung Sharwa Finance đã bị tấn công và sau đó ngừng hoạt động. Vài giờ sau khi cuộc tấn công xảy ra, vẫn còn nhiều giao dịch đáng ngờ thông qua các con đường tấn công hơi khác nhau đã khai thác cùng một lỗ hổng.

Kẻ tấn công đầu tiên tạo một tài khoản ký quỹ, sau đó sử dụng tài sản thế chấp được cung cấp để vay thêm tài sản thông qua giao dịch đòn bẩy, cuối cùng thực hiện cuộc tấn công kẹp trên các hoạt động trao đổi liên quan đến tài sản đã vay. Nguồn gốc lỗ hổng là hàm swap() trong hợp đồng MarginTrading thiếu kiểm tra khả năng thanh toán, hàm này chỉ xác minh khả năng thanh toán của tài khoản trước khi thực hiện trao đổi tài sản.

Hai kẻ tấn công đã kiếm lợi khoảng 146.000 đô la Mỹ, trong đó kẻ tấn công 1 (0xd356…c08) đã kiếm được khoảng 61.000 đô la Mỹ thông qua nhiều cuộc tấn công, kẻ tấn công 2 (0xaa24…795) đã kiếm được khoảng 85.000 đô la Mỹ thông qua một cuộc tấn công.