Odaily星球日報訊 Phalcon在X平臺發文表示,穩定幣協議TheStandard.io由於在兌換抵押品時缺乏滑點保護而被攻擊,損失約29萬美元。 攻擊者首先創建了一個CDP(SmartVaultV2),以10枚WBTC作爲抵押,鑄造29萬枚EURO。隨後,攻擊者迫使SmartVaultV2合約在WBTC/PAXG池中執行swap,這是通過攻擊者之前開設的唯一頭寸來操縱的。它允許攻擊者從SmartVaultV2合約中吸取流動性並奪取所有WBTC抵押品,從而導致協議壞賬並從鑄造EURO中獲利。
相關文章