通常の報告 $43,000 アービトラージ攻撃 投資ボールトに対して

私は最近、別の暗号ハッキングについて読みました - 最近では週ごとに発生しているようです。どうやら、ある賢い攻撃者がUsualのUSD0++投資ボールトを利用して43Kドルを手に入れたようです。私が見た中で最大の強盗ではありませんが、それでも…これらの脆弱性はDeFiの中でまるでモグラ叩きのように次々に現れています。

ハッカーは、USD0++をUSD0にアンパックするプロセスに弱点を見つけ、投資ファンドに預け入れる前にそれを利用しました。技術的なノウハウを持つ誰かが我慢できないクラシックなアービトラージの機会です。「ユーザーの資金は影響を受けていない」という声明にはもううんざりしています - つまり、すばらしいですが、プロトコルは$43Kも抜き取られたのです！それは実際のお金で、リターンを生む可能性があったのです。

フラストレーションを感じるのは、明らかなコードの脆弱性を持つこれらのプロトコルが立ち上がるのを見ていることです。キャップメソッドのエクスプロイトは、特に高度なものではなく、基本的なQAが特定すべき種類のものです。

Usualチームは勇敢な顔を装い、「コアプロトコルは稼働中である」と主張し、ボールトは「すぐに再稼働する」と約束しています。そう、ハッカーがトラックを突っ込ませた穴を修理した後にね！どれだけの投資家がそこに再び資金を預けることを信じるのか、気になります。

これが私がほとんどの保有資産をコールドストレージに保っている理由です。悪用、ハッキング、そして「アービトラージ攻撃」(は単に「誰かが抜け穴を見つけた」という意味の言い回しです)。これらの新しいプロトコルを信頼することは、ギャンブルのように感じます。

少なくともこれは別の九桁のハッキングではありませんでした。暗号の西部開拓時代における小さな慈悲だと思います。