Bitget App
Mag-trade nang mas matalino
Buy cryptoMarketsTradeFuturesEarnWeb3SquareMore
Trade
Spot
Mag Buy and Sell ng crypto nang madali
Margin
Amplify your capital and maximize fund efficiency
Onchain
Going Onchain, without going Onchain!
Magbalik-loob
Zero fees, walang slippage
Explore
Launchhub
Makuha ang gilid nang maaga at magsimulang manalo
Copy
Kopyahin ang elite trader sa isang click
Bots
Simple, mabilis, at maaasahang AI trading bot
Trade
USDT-M Futures
Futures settled in USDT
USDC-M Futures
Futures settled in USDC
Coin-M Futures
Futures settled in cryptocurrencies
Explore
Futures guide
Isang beginner-to-advanced na paglalakbay sa futures trading
Futures promotions
Generous rewards await
Overview
Iba't ibang produkto para mapalago ang iyong mga asset
Simple Earn
Magdeposito at mag-withdraw anumang oras para makakuha ng mga flexible return na walang panganib
On-chain Earn
Kumita ng kita araw-araw nang hindi nanganganib ang prinsipal
Structured na Kumita
Matatag na pagbabago sa pananalapi upang i-navigate ang mga market swing
VIP and Wealth Management
Mga premium na serbisyo para sa matalinong pamamahala ng kayamanan
Loans
Flexible na paghiram na may mataas na seguridad sa pondo
SlowMist: Ang Pangunahing Isyu ng Pag-hack sa Usual Protocol ay Nagmumula sa Usual Vault System

SlowMist: Ang Pangunahing Isyu ng Pag-hack sa Usual Protocol ay Nagmumula sa Usual Vault System

Tingnan ang orihinal
金色财经金色财经2025/05/28 07:45

Ayon sa pagmamanman ng SlowMist, ang Usual protocol ay nakaranas ng isang kumplikadong arbitrage attack. Ipinapakita ng pagsusuri na sinamantala ng attacker ang pagkakaiba ng presyo sa pagitan ng panloob na mekanismo ng protocol at ng panlabas na merkado. Ang pangunahing isyu ay nagmula sa Usual Vault system, na nagpapahintulot sa USD0++ at USD0 tokens na maipalit sa isang nakapirming 1:1 na ratio, subalit ang parehong mga token na ito ay nagte-trade sa iba't ibang presyo sa panlabas na decentralized exchanges. Matalinong lumikha ang attacker ng isang custom na liquidity pool at minanipula ang trading path, na nagdulot sa Vault na maglabas ng USD0 tokens nang hindi natatanggap ang inaasahang sUSDS collateral. Pagkatapos, ibinenta ng attacker ang nakuha na USD0 tokens sa panlabas na merkado sa mas mataas na presyo kaysa sa panloob na exchange rate, kaya't kumita ng arbitrage profits.

0

Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.

PoolX: Naka-lock para sa mga bagong token.
Hanggang 12%. Palaging naka-on, laging may airdrop.
Mag Locked na ngayon!