MakinaFi建議用戶撤出DUSD Curve池流動性,已啟用安全模式應對漏洞事件
事件概述
MakinaFi官方聲明,平臺收到關於$DUSD Curve池疑似遭遇安全事件的報告,目前問題初步判斷僅影響DUSD流動性頭寸,其他資產與部署暫未發現異常。
安全措施
為預防風險,MakinaFi已對所有Machines啟用安全模式,並建議DUSD池流動性提供者盡快撤出資金。
漏洞分析
根據BlockSec分析,MakinaFi在以太坊上的DUSD池遭利用,攻擊者透過操控價格機制導致平臺損失5,107,871枚USDC。根本原因在於DUSDUSDC.getSharePrice()函數依賴池中現價計算LP資產價值,攻擊者利用此漏洞操控價格並偽造資產膨脹,進行套利操作。
後續進展
官方表示正全力調查事件影響範圍,將後續公佈詳細進展與處理方案。
來源:https://www.panewslab.com/zh/articles/78206414-3e45-484d-847a-027a5996030e
