Bitget App
Trading lebih cerdas
Beli KriptoPasarTradingFuturesBotsEarnCopy
Analisis eksploitasi manipulasi oracle senilai $700k menyoroti kerentanan dalam brankas DeFi

Analisis eksploitasi manipulasi oracle senilai $700k menyoroti kerentanan dalam brankas DeFi

Lihat versi asli
The BlockThe Block2025/03/31 03:01
Oleh:By Zack Abrams

Ringkasan Cepat Pada bulan Februari, serangan manipulasi oracle mempengaruhi protokol DeFi di jaringan Ethereum Layer 2 ZKsync, termasuk Venus Protocol, yang mengalami kerugian sebesar $717,000 akibat mengambil utang buruk. Penyerang memanipulasi nilai tukar stablecoin wUSDM yang dibungkus hasil dari Mountain Protocol dengan menggunakan pinjaman kilat dan mengeksploitasi kerentanan berbasis donasi dalam vault tokenisasi standar ERC-4626.

Analisis eksploitasi manipulasi oracle senilai $700k menyoroti kerentanan dalam brankas DeFi image 0

Serangan keuangan terdesentralisasi baru-baru ini menyoroti bagaimana kerentanan dengan implementasi standar dari beberapa vault DeFi dapat dieksploitasi oleh aktor ancaman yang canggih menggunakan alat yang sudah dikenal seperti pinjaman kilat untuk memanipulasi nilai tukar dan menyesatkan oracle harga. 

Pada 27 Februari, seorang penyerang melancarkan "serangan donasi" berbasis pinjaman kilat, meminjam sekitar $4 juta dari Aave untuk mengeksploitasi token vault ERC-4626 untuk stablecoin berbunga terbungkus Mountain Protocol, wUSDM, secara artifisial meningkatkan nilai tukar internalnya. Stablecoin dasar, USDM, dijamin oleh surat utang jangka pendek AS.

Sebagai bagian dari serangan donasi, aktor ancaman meningkatkan nilai tukar wUSDM dari 1,06 menjadi 1,7, kemudian menggunakan dua akun untuk melakukan likuidasi sendiri di platform pinjaman Venus Protocol. Meskipun Venus bereaksi cepat untuk membekukan pasar, penyerang berhasil meraup keuntungan sekitar $200.000, sementara Venus menderita kerugian bersih lebih dari $716.000 sebagai hasilnya, menurut laporan post-mortem yang dirilis oleh perusahaan manajemen risiko Chaos Labs. 

"Kedua tim menerapkan langkah darurat yang tepat — membekukan pasar, menyesuaikan parameter risiko, dan mengatur ulang nilai tukar," kata Yoni Keselbrener, kepala DeFi di Lightblocks Labs, dalam wawancara dengan The Block. Keselbrener berkontribusi pada infrastruktur oracle di eOracle, jaringan oracle asli Ethereum yang dikembangkan di EigenLayer yang memungkinkan integrasi data dunia nyata ke dalam aplikasi terdesentralisasi. 

Vault yang diserang menerapkan standar ERC-4626 untuk vault tokenisasi yang awalnya diperkenalkan pada Mei 2022, meskipun vault kemudian meningkat popularitasnya. Namun, standar vault "...tidak termasuk perlindungan terhadap nilai tukar yang dimanipulasi ketika digunakan dalam protokol pinjaman," menurut post-mortem. 

Platform pinjaman Euler Finance menerbitkan laporan penelitian tentang kerentanan dengan vault ERC-4626 pada Januari 2024, berpendapat bahwa sebagian besar vault tidak secara eksplisit menerapkan pemeriksaan keamanan untuk mencegah manipulasi nilai tukar. "Kami berharap bahwa dalam banyak kasus dua atau lebih mekanisme mitigasi mungkin perlu digabungkan untuk efek yang lebih besar," tulis para penulis. 

Chaos Labs mengakui dalam post-mortemnya bahwa strategi keamanan dapat mencegah serangan tersebut. "Untuk mengurangi vektor serangan ini, kontrak wUSDM dapat menggunakan oracle nilai tukar lintas rantai, atau, setelah pengungkapan yang tepat, Venus akan menerapkan langkah-langkah keamanan untuk membatasi apresiasi nilai tukar," tulis Chaos Labs. "Untuk lebih mengurangi vektor serangan ini, pengaturan oracle dengan batas atas—seperti mekanisme CAPO Aave—akan diterapkan untuk semua aset berbunga, mencegah manipulasi melalui lonjakan hasil artifisial."

"Ini berlaku untuk setiap vault [omong-omong], tidak hanya yang distandarisasi," tambah akun X dari Curve Finance menanggapi thread oleh Keselbrener yang membahas kerentanan tersebut.  "Hanya kesalahan umum oleh platform pinjaman." 

Keselbrener mengatakan standar CAPO efektif, tetapi memerlukan "...kompleksitas kode tambahan dan manajemen berkelanjutan untuk memastikan mereka tidak membatasi pertumbuhan hasil yang sah sambil mencegah manipulasi." 

"Seiring DeFi menjadi lebih kompleks, kita perlu berpikir melampaui umpan harga sederhana untuk memahami seluruh profil risiko dari aset yang kita integrasikan," kata Keselbrener. "Kebutuhan akan infrastruktur oracle lintas rantai bukanlah kelemahan tetapi lapisan keamanan tambahan. Penyedia oracle khusus juga dapat menerapkan perlindungan spesifik yang dirancang untuk mendeteksi dan mencegah skenario manipulasi ini."


0

Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.

PoolX: Kunci untuk token baru.
APR hingga 12%. Selalu aktif, selalu dapat airdrop.
Kunci sekarang!

Kamu mungkin juga menyukai

Penjabat Ketua SEC Uyeda mengarahkan staf untuk meninjau pernyataan tentang risiko kripto, undang-undang keamanan

Tinjauan Cepat Penjabat ketua SEC Mark T. Uyeda mengarahkan staf SEC pada hari Sabtu untuk meninjau beberapa pernyataan staf mengenai regulasi cryptocurrency, termasuk surat-surat yang memperingatkan investor tentang risiko dari investasi crypto dan satu yang memberikan panduan rinci untuk menerapkan tes Howey pada aset digital. Surat-surat tersebut, yang disusun dengan bantuan rekomendasi dari Departemen Efisiensi Pemerintah (DOGE), akan ditinjau dan "...dimodifikasi atau dibatalkan sesuai dengan prioritas agensi saat ini," U

The Block2025/04/05 18:45
Penjabat Ketua SEC Uyeda mengarahkan staf untuk meninjau pernyataan tentang risiko kripto, undang-undang keamanan

Defiance ETFs merencanakan dana yang menjual pendek dua ETF Strategi leverage, bertujuan untuk meraih keuntungan dari penurunan volatilitas

Defiance ETFs telah mengajukan permohonan untuk dana yang diperdagangkan di bursa baru yang akan secara bersamaan menjual pendek dua ETF berleveraged yang melacak Strategy, sebelumnya MicroStrategy—satu menawarkan eksposur panjang harian 2x dan yang lainnya eksposur pendek harian 2x. Dana ini bertujuan untuk mendapatkan keuntungan dari penurunan nilai dan kesalahan penggabungan yang terjadi ketika ETF berleveraged dipegang untuk periode lebih dari satu hari.

The Block2025/04/05 16:56
Defiance ETFs merencanakan dana yang menjual pendek dua ETF Strategi leverage, bertujuan untuk meraih keuntungan dari penurunan volatilitas

Penurunan Blur memicu lonjakan pangsa pasar OpenSea di tengah kesulitan NFT yang lebih luas

Ringkasan Cepat Pasar NFT yang lebih luas telah mengalami penurunan tajam selama tiga bulan terakhir, dengan OpenSea dan Blur mengalami penurunan signifikan dalam volume perdagangan, menyoroti kesulitan keseluruhan sektor ini. Berikut adalah kutipan dari buletin Data dan Wawasan The Block.

The Block2025/04/05 13:12
Penurunan Blur memicu lonjakan pangsa pasar OpenSea di tengah kesulitan NFT yang lebih luas

Harian: Tarif besar-besaran Trump dapat menggagalkan IPO kripto, Bo Hines membahas strategi Gedung Putih dan lainnya

Beberapa perusahaan kripto yang sedang bersiap untuk go public di AS kini kemungkinan akan menunda atau membatalkan rencana IPO mereka karena volatilitas pasar yang disebabkan oleh tarif global baru dari Presiden Donald Trump. Mantan pemain sepak bola dan kandidat kongres Bo Hines kini memimpin upaya kripto Gedung Putih dan berbicara dengan The Block untuk membahas strategi kripto pemerintahan.

The Block2025/04/04 21:56
Harian: Tarif besar-besaran Trump dapat menggagalkan IPO kripto, Bo Hines membahas strategi Gedung Putih dan lainnya