דער העקער וואָס האָט סטאָול 52 מיליאָן דאָללאַרס פון סאָלאַנאַ-באזירט קאַשיאָ פּראָטאָקאָל אויף 23 מערץ 2022, דורך עקספּלויטינג אַ דערענדיקט קאַלאַטעראַל וואַלאַדיישאַן סיסטעם פֿאַר מינטינג $ CASH, פארלאנגט דזשאַסטאַפאַקיישאַנז פון ליקווידיטי פּראַוויידערז וועגן וואָס זיי זאָל זיין ריפאַנדיד.
דער פארברעכער האט געבעטן די קרבנות וועלכע האבן פארלוירן מער ווי $100 צו פאָרלייגן אַ באַרעכטיקונג וואָס שטייענדיק וואָס זייער געלט זאָל זיין אומגעקערט, ווערטל אַז זיי וועלן נישט צוריקצאָלן רייכע אמעריקאנער און אייראפעער און אַז זייער "כוונה איז געווען צו נעמען געלט פון די וואס טאָן ניט דאַרפֿן עס, נישט פון די וואס טאָן דאָס." דער העקער עמבעדיד דעם אָנזאָג אין אַן עטהערעום טראַנסאַקטיאָן פרי מאנטאג מאָרגן. א קאַשיאָ קהל פאַרקויפער האט געגרינדעט אַ וועבזייטל פֿאַר וויקטימס צו פאָרלייגן רעספּאָנסעס, ניצן אַ מוסטער צוגעשטעלט דורך די העקער. אַלע וויקטימס לוזינג אונטער $ 100K האָבן שוין צוריקצאָלט.
וויאזוי איז די אטאקע געשען?
צו מינץ נייַ $ CASH טאָקענס, סטאַבילקאָינס באַקט דורך USDC און טעטהער פון ליקווידיטי פּראַוויידערז, אַ באַניצער דאַרף צו אַוועקלייגן קאַלאַטעראַל אין אַ קאַלאַטעראַל חשבון אָונד דורך Cashio וואָס יקסידז די מינטיד סומע. דער אַוועקלייגן מוזן דורכגיין אַ באַטאַרייע פון טעסץ צו ענשור אַז די דאַפּאַזיטיד טאָקענס גלייַכן דעם טיפּ אין די פּראָטאָקאָל ס אַקאַונץ.
קאַשיאָ ס קלוג קאָנטראַקט אָפּגעשטעלט אַז די סימען טיפּ איז גלייך מיט דעם פון די saber_swap.arrow חשבון, אָבער דורכגעקאָכט קיין קאָנטראָל אויף די "מינט" פּאַראַמעטער אין די saber_swap.arrow חשבון, וואָס אַלאַוז די שאַפונג פון אַ שווינדל saber_swap.arrow חשבון צו לאָזן אַ שווינדל crate_collateral_tokens חשבון וואָס געמאכט עס מעגלעך צו אַוועקלייגן נישטיק קאַלאַטעראַל.
נאָך מינטינג צוויי ביליאָן $ CASH ניצן די שווינדל קאַלאַטעראַל, די אַטאַקער צוריקציען $ 52M ווערט פון USDC און Tether, סוואַפּינג די סטאַבילקאָינס פֿאַר ETH ניצן Paraswap און Curve נאָך דעם. די אטאקע האט געדויערט א שעה. די $ CASH טאָקען פּלאַמאַטיד פון זיין בדעה דאָללאַר קרוק צו כּמעט נול אין די וועקן פון די באַפאַלן.
סאַבער אַרבעט מיט Cashio צו פּויזע ווידדראָאַלז
נאָך דעם כאַק, די מאַנשאַפֿט פון וויסןr, די קרייַז-קייט אָטאַמייטיד מאַרק פאַבריקאַנט אויף סאָלאַנאַ, פּאָזד אַלע ווידדראָאַלז אין Cashio און געארבעט מיט Cashio צו פרירן זייער קלוג קאַנטראַקץ נאָך דעם. אַן אָטאַמייטיד מאַרק פאַבריקאַנט איז אַ טיפּ פון קלוג קאָנטראַקט וואָס רעגיאַלייץ די פּרייסאַז פון פאַרשידענע טאָקענס באזירט אויף זייער שעפע אָדער יאַקרעס אין אַ ליקווידיטי בעקן, טשאַרדזשינג פֿאַר טאָקען סוואַפּס (למשל ויסבייַטן ETH פֿאַר BAT) צו באַצאָלן ליקווידיטי פּראַוויידערז.
דיסענטראַלייזד פינאַנצן אַפּלאַקיישאַנז אָפענגען אויף מענטשן וואָס שטעלן ליקווידיטי אין אַ ליקווידיטי בעקן. די מער פון אַ באַזונדער סימען, די נידעריקער דער פּרייַז וועט זיין פֿאַר סוואַפּינג.
די סאַבער מאַנשאַפֿט אָפפערס אַ באַלוינונג פון $ 1 מיליאָן פֿאַר אינפֿאָרמאַציע וואָס פירן צו די אַרעסט פון די אַטאַקערז.
וואָס טאָן איר טראַכטן וועגן דעם טעמע? שרייב צו אונדז און זאָגן אונדז!
אָפּלייקענונג
אַלע די אינפֿאָרמאַציע קאַנטיינד אויף אונדזער וועבזייטל איז ארויס אין גוטן אמונה און בלויז פֿאַר אַלגעמיינע אינפֿאָרמאַציע צוועקן. קיין אַקציע וואָס די לייענער נעמט אויף די אינפֿאָרמאַציע געפֿונען אויף אונדזער וועבזייטל איז שטרענג אויף זייער אייגן ריזיקירן.
מקור: https://beincrypto.com/cashio-hacker-asks-affected-users-to-state-their-case-if-they-want-their-funds-returned/