BlockSec Phalcon: SharwaFinance zostało zaatakowane, a atakujący osiągnęli zysk około 146 tysięcy dolarów

Foresight News donosi, że według monitoringu BlockSec Phalcon, zdecentralizowany protokół finansowy SharwaFinance ogłosił, że padł ofiarą ataku i zawiesił swoje usługi, jednak kilka godzin później doszło do kolejnych podejrzanych transakcji, które mogły wykorzystać ten sam potencjalny problem. Atakujący najpierw utworzył konto margin, następnie wykorzystał dostarczone zabezpieczenie do przeprowadzenia pożyczki lewarowanej, a na końcu przeprowadził atak typu sandwich na operacji wymiany związanej z pożyczonymi aktywami. Główną przyczyną wydaje się być brak kontroli upadłości w funkcji swap() kontraktu MarginTrading, która przed wykonaniem wymiany aktywów weryfikuje wypłacalność jedynie na podstawie stanu konta, co prowadzi do możliwości manipulacji w trakcie procesu.

Dwóch atakujących osiągnęło łącznie zysk około 146 000 dolarów, z czego atakujący 1 (0xd356...c08) uzyskał około 61 000 dolarów poprzez wielokrotne ataki, a atakujący 2 (0xaa24...795) uzyskał około 85 000 dolarów w pojedynczym ataku.