Sharwa.Finance mengalami serangan dan kehilangan 146.000 dolar AS. Kontrak MarginTrading memiliki celah.

【koin界】koin界网10 Oktober, berita bahwa Sharwa.Finance telah mengungkapkan bahwa mereka mengalami serangan, dan kemudian menghentikan operasional. Namun, beberapa jam kemudian terjadi beberapa transaksi mencurigakan, penyerang mungkin menggunakan jalur serangan yang sedikit berbeda, memanfaatkan kerentanan dasar yang sama. Secara keseluruhan, penyerang pertama-tama membuat akun Margin, kemudian memanfaatkan jaminan yang diberikan untuk meminjam lebih banyak aset melalui pinjaman berlever, dan akhirnya meluncurkan “serangan sandwich” yang menargetkan operasi pertukaran yang melibatkan aset yang dipinjam.

Penyebab utama tampaknya adalah kurangnya pemeriksaan kebangkrutan dalam fungsi swap() dari kontrak MarginTrading, yang digunakan untuk menukar aset yang dipinjam dari satu koin (seperti WBTC) ke koin lain (seperti USDC). Fungsi ini hanya memverifikasi kemampuan bayar berdasarkan status akun pada saat awal pertukaran sebelum eksekusi pertukaran aset, yang memberikan celah untuk manipulasi dalam proses operasional.

Penyerang 1 (dimulai dengan 0xd356) melakukan beberapa serangan, mendapatkan keuntungan sekitar $61.000. Penyerang 2 (dimulai dengan 0xaa24) melakukan satu serangan, mendapatkan keuntungan sekitar $85.000.