慢霧餘弦:Resupply攻擊者透過利率膨脹漏洞竊取資產
15
3
慢霧創辦人餘弦表示,去中心化的穩定幣協議Resupply 攻擊者透過利率膨脹漏洞盜竊資產,攻擊者透過向新金庫的Controller 合約捐贈來觸發價格膨脹,導致exchangeRate 為0 從而透過利率膨脹漏洞竊取資產,攻擊者透過向新金庫的Controller 合約捐贈來觸發價格膨脹,導致exchangeRate 為0 從而繞過了抵押品驗證,最終攻擊者僅使用1 wei 的抵押品已
來源: