CertiK: Il contratto Rebalancer della catena Base è stato colpito da un attacco di rientro, con perdite superiori a $500.000

Il 10 dicembre, il sistema di allerta CertiK ha rilevato un attacco di sfruttamento della vulnerabilità sul contratto Rebalancer sulla catena Base. L'attaccante ha guadagnato 133,7 ETH, circa 501.000 USD, attraverso una vulnerabilità di rientro. Secondo l'analisi, la causa principale di questa vulnerabilità è che la funzione open() nel contratto consente di inserire qualsiasi indirizzo di contratto pool.strategy. L'attaccante ha sfruttato questa caratteristica inserendo un contratto di attacco e ha eseguito un'operazione di rientro quando ha chiamato la funzione burn, ottenendo così un ulteriore 50% di ETH.