Platform meter mengalami kerugian $4.4 juta: Eksploitasi mempunyai kesan lata

  • Penggodaman besar-besaran pada platform Meter berlaku baru-baru ini dan menyebabkan entiti itu mengalami kerugian yang besar.
  • Jumlah ETH telah didepositkan ke platform Meter, yang digunakan oleh penyerang untuk mencetak token, kata pasukan Meter. 
  • Penggodaman itu mempunyai kesan lata pada ekosistem Moonriver, menghasilkan kelebihan bagi pihak oportunis.

Platform jambatan token Meter Passport baru-baru ini telah menyaksikan kerugian besar yang disebabkan oleh penggodaman kontrak pintar.

Terdapat kerugian sekitar $4.4 juta. Seiring dengan ini, ia menyebabkan Hundred Finance kehilangan $3.3 juta melalui pinjaman terkurang cagaran. 

- Iklan -

Meter Passport(MTRG) ialah jambatan token yang boleh diselaraskan dengan rangkaian Ethereum dan rantai sisinya. Bahagian jambatan yang terjejas ialah Moonriver. 

Moonriver ialah platform kontrak pintar yang berasaskan rangkaian Kusama Polkadot. Dan Hundred Finance ialah platform pinjaman mata wang kripto yang berdasarkan kod Compound Finance.

Insiden itu berlaku pada 5 Februari. Sepanjang pelbagai urus niaga, sekitar $4.4 juta telah dicetak melalui andaian amanah yang salah dalam kod tersebut. Jumlah itu adalah dalam Binance Coin(BNB) dan wETH. Menurut pasukan Meter, sejumlah syiling Ethereum(ETH) yang berubah-ubah telah didepositkan ke platform Meter. Selepas itu, penggodam menggunakan kelemahan untuk mencetak Token. 

Ekosistem Moonriver, berdasarkan Kusama, terjejas dengan agak meluas. Mula-mula, penggodam memunggah platform Meter rizab BNB dan wETHnya dan kemudian menjual BNB pada pertukaran terdesentralisasi Sushiswap. 

Ini mengakibatkan kejatuhan 77% dalam harga BNB di Moonriver. Ini menyebabkan orang ramai membeli BNB mengambil kesempatan daripada penurunan itu. Mereka menggunakan token pada Hundred Finance sebagai cagaran untuk mengambil pinjaman FRAX, ETH dan MIM. 

Walaupun dua daripada pinjaman telah dibayar balik, pinjaman ETH telah dikembalikan sepenuhnya. Dan ratusan pasukan mendekati komuniti untuk meminta mereka memulangkan platform Meter dengan token BNBnya yang digunakan sebagai cagaran.  

Pasukan Meter telah berikrar untuk membayar balik pengguna dan Ratusan Kewangan untuk semua kerugian. Pengasas nama samaran Hundred Finance dengan nama VFat berkata bahawa Meter menerima tanggungjawab penggodaman dan berhasrat untuk menggunakan token asli mereka untuk pembayaran balik. Setakat ini, mereka sedang mengumpul jumlah dan alamat.  

Menurut wakil dari Hundred Finance, mereka akan menunggu sehari sebelum bergerak ke hadapan untuk membuka semula pasaran MIM dan FRAX di platform. 

Jambatan Meter Passport dan Hundred Finance menghubungi dan mengemas kini komuniti melalui akaun Twitter mereka. Dan pasukan platform Meter telah memperuntukkan sejumlah $4.4 juta untuk pembayaran balik kerugian.

Source: https://www.thecoinrepublic.com/2022/02/09/meter-platform-incurred-4-4-million-losses-exploit-having-a-cascade-effect/