BitBay’de para çekme kuralı, EtherVista’da takasın rezerv denetimi istismar edildi. SlowMist’in 9 Ekim raporları, fon çıkışlarını iki ayrı sözleşme hatasına bağlıyor.
Blokzincir güvenlik şirketi SlowMist, 9 Ekim’de BitBay’in bir DeFi kasası ile EtherVista’nın likidite havuzunda fon kaybına yol açan iki saldırı bildirdi. Şirketin olay kayıtlarında BitBay için yaklaşık 14 bin dolar, EtherVista için yaklaşık 18.600 dolar kayıp tahmini veriliyor. Bildirimler farklı sözleşmeleri ve farklı hata türlerini kapsıyor.
BitBay kasasında küçük payla tam bakiye çekildi
BitBay kaydı, Polygon ağındaki DAI/USDC kasası UsdcDaiV4Vault’a ait. SlowMist’in açıklamasına göre para çekme işlevi, kasanın likiditesi sıfır olduğunda kullanıcıya payı oranında ödeme yapmak yerine akıllı sözleşmede bulunan token bakiyesinin tamamını gönderiyordu.
Saldırgan, kasanın pozisyonunu yeniden düzenleyen işlevi kullanarak likiditeyi sıfıra indirdi. Ardından yalnızca en küçük birimlik payı geri vererek yaklaşık 14.838,47 DAI çekti.
SlowMist’in bildirimi bu Polygon kasasını kapsıyor. Aynı adı kullanan başka ürünlerin veya bir kripto para borsasının bütün bakiyelerinin etkilendiğine ilişkin bir bulgu açıklanmadı.
SlowMist’in BitBay kasasına ilişkin 9 Ekim açıklaması
Gönderi, açtığınızda X üzerinden yüklenir.
EtherVista’da rezerv hesabı aşıldı
EtherVista’daki açık ise havuzun takas sonrasında rezervlerini kontrol eden hesaplamada ortaya çıktı. SlowMist, EtherVistaPair.swap() içindeki iki rezervin çarpımının kullanılan sayı türünün sınırını aşarak yanlış bir değere döndüğünü bildiriyor. Gerçek rezerv çarpımı ciddi biçimde azalsa da sözleşmenin denetimi işlemi geçerli kabul edebiliyordu.
Güvenlik şirketine göre saldırganın kontrol ettiği bir sözleşme, yetkili işlem yönlendiricisi olarak kaydedildi. İki özel takasla havuzdan WETH ve VISTA çıkarıldı. SlowMist, bu havuzdaki kaybı yaklaşık 18.600 dolar olarak hesapladı.
SlowMist’in EtherVista havuzuna ilişkin 9 Ekim açıklaması
Gönderi, açtığınızda X üzerinden yüklenir.
Kayıp tahminleri ve açıklanmayan noktalar
BitBay için bildirilen 14.838,47 DAI, çekilen token miktarıdır. Yaklaşık 14 bin dolar ise SlowMist’in verdiği değer tahminidir. Token miktarı ile dolar cinsinden kayıp tahmini ayrı veriler olarak okunmalı.
SlowMist, her olay için saldırgan ve etkilenen sözleşme adresleriyle işlem bağlantılarını yayımladı. Bulgular güvenlik şirketinin ilk incelemesine dayanıyor. Açıklamalarda kaç kullanıcının zarar gördüğü, açığın kapatılıp kapatılmadığı veya bir geri ödeme planının bulunup bulunmadığı belirtilmiyor.
SlowMist, iki olay için farklı saldırgan adresleri verdi. Açıklamalar, bu adreslerin aynı kişi tarafından kontrol edilip edilmediğine ilişkin bir tespit içermiyor.
