Sharwa.Finance подвергся атаке с убытками в 146000 долларов США. В контракте MarginTrading существует уязвимость.

2025-10-20 11:00:36

Генерация тезисов в процессе

【币界】币界网10月20日消息，Sharwa.Finance已披露其遭遇 атака, затем приостановил работу. Однако через несколько часов произошло несколько подозрительных сделок, атакующие, возможно, использовали несколько иной путь атаки, воспользовавшись той же основной уязвимостью. В целом, атакующие сначала создают счет с маржой, затем используют предоставленное обеспечение для заимствования большего количества активов через кредитование с плечом, и наконец, инициируют «сэндвич-атаку» на операции обмена, связанные с заимствованными активами.

Основной причиной, похоже, является отсутствие проверки банкротства в функции swap() контракта MarginTrading, которая используется для обмена заимствованных активов с одного токена (например, WBTC) на другой токен (например, USDC). Эта функция только проверяет платежеспособность на основе состояния счета в начале обмена, что оставляет пространство для манипуляций в процессе операции.

Атакующий 1 (начинается с 0xd356) провел несколько атак, заработав около 61 000 долларов. Атакующий 2 (начинается с 0xaa24) провел одну атаку, заработав около 85 000 долларов.

WBTC1.89%

USDC0.02%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

6 Лайков