Kẻ tấn công đã thao túng giá Token, đánh cắp hơn 9 triệu USD từ giao thức Stablecoin Resupply.

Tin tức Gate News cho biết, theo báo The Block, một nhà phân tích an ninh cho rằng giao thức Stablecoin Resupply đã bị lợi dụng để lấy khoảng 9,5 triệu đô la Mỹ thông qua việc thao túng tỷ giá. Resupply là một giao thức stablecoin, tận dụng thanh khoản và sự ổn định của thị trường cho vay.

Lỗ hổng lần này có lõi là cvcrvUSD, đó là phiên bản bao bọc của Curve USD (crvUSD), được đặt cọc tại Convex Finance. Các nhà phân tích cho biết, kẻ tấn công đã làm tăng giá cvcrvUSD thông qua việc quyên góp, dẫn đến giá cổ phiếu của nó tăng vọt.

Hợp đồng thông minh ResupplyPair (CurveLend: crvUSD/wstUSR) của Resupply đã sử dụng giá cvcrvUSD ảo này trong việc tính toán tỷ giá. Công ty an ninh PeckShield cho biết điều này đã dẫn đến sự sụt giảm mạnh của tỷ giá.

Kẻ tấn công đã tận dụng sự biến dạng giá cả này để gọi hàm cho vay trong hợp đồng ResupplyPair. Điều này cho phép họ chỉ sử dụng 1wei cvcrvUSD làm tài sản thế chấp, và đã vay được 10 triệu reUSD (Stablecoin gốc của Resupply).

Người sáng lập và CEO của PeckShield, Xuxian Jiang cho biết: "Tin tặc đã lợi dụng kho bạc cvcrvUSD, chỉ với 1wei cổ phiếu làm tài sản thế chấp, đã vay 10 triệu USD reUSD."

Các nhà phân tích bổ sung rằng, kẻ tấn công sau đó sẽ chuyển đổi reUSD đã vay thành các tài sản khác trên thị trường bên ngoài để thu lợi.

Resupply xác nhận lỗ hổng này và cho biết các hợp đồng bị ảnh hưởng đã được xác định và tạm ngừng.