Rari Capital: se pueden robar todos los activos prestables del grupo Fuse y se ha corregido la vulnerabilidad actual.

[Rari Capital: todos los activos prestables en el grupo Fuse pueden ser robados, la vulnerabilidad actual ha sido reparada] News el 4 de abril, @Jack Longarzo, un colaborador principal del protocolo de préstamos DeFi Rari Capital, reveló recientemente un incidente de vulnerabilidad de seguridad, que se informó anteriormente el 3 de marzo Alrededor de las 4:30 p. m., los investigadores de seguridad, incluidos @samczsun, @hritzdorf y otros, descubrieron una vulnerabilidad en varios grupos Fuse, los grupos 0 a 32 (excepto el grupo 6) estaban en riesgo, y la billetera multisig del administrador suspendió inmediatamente todos Préstamo del grupo Fuse.

Según los informes, la vulnerabilidad existe en la versión anterior de cToken y la implementación del controlador, que permite el reingreso de activos cruzados cuando se canjea cEther, donde todos los activos en el grupo vulnerable se pueden tomar prestados de forma gratuita. Esto se debe a que el estado de cEther no se ha actualizado completamente a efectos de redención antes de la transferencia de ETH. Como resultado, todos los activos prestables pueden ser robados de estos fondos. En respuesta, el proyecto establece que cada grupo de Fuseatrisk se actualiza rápidamente a las últimas implementaciones de cToken y Comptroller, lo que evita que se exploten esta u otras vulnerabilidades de reingreso similares. Todos los grupos se volvieron a probar para confirmar que se solucionó el error y que el préstamo se volvió a habilitar a la mañana siguiente. (Medio)

Otras noticias:

PeckShield: Los piratas informáticos involucrados en el incidente de Rari Capital participaron en el ataque al puente de cadena cruzada de Nomad y obtuvieron una ganancia de alrededor de 3 millones de dólares estadounidenses: el 2 de agosto, el monitoreo de PeckShield mostró que uno de los atacantes del puente de cadena cruzada de Nomad fue víctima de el robo de Rari Capital El hacker, que obtuvo alrededor de $ 3 millones en ganancias del ataque Nomad.

Según informes anteriores, en abril de este año, el grupo de fondos de Rari Capital en Fuse fue atacado y los piratas informáticos obtuvieron una ganancia de casi 80 millones de dólares estadounidenses. [2022/8/2 2:53:02]

Datos: la plataforma Gem de LooksRare representó el 29% de las transacciones: el 21 de abril, según los datos de Dune, la plataforma Gem de LooksRare representó el 29% de las transacciones, un récord. [2022/4/21 14:39:11]

El grupo de préstamos Vesper Lend en Rari Fuse fue atacado, y el atacante manipuló el precio de VUSD para obtener una ganancia de $ 3 millones: el 3 de noviembre, según fuentes oficiales, el grupo de préstamos No. 23 VesperLendbeta en el protocolo DeFi RariFuse fue atacado , y el atacante consumió una gran cantidad de Uniswapv3 Para controlar la liquidez de VUSD y crear un grupo de liquidez de VUSD/USDC para manipular la función de alimentación de precios de VUSD de la máquina Oracle, después de aumentar el precio de VUSD, prestó una gran cantidad de activos en VesperLend, y finalmente obtuvo una ganancia de 3 millones de dólares estadounidenses.

Actualmente, Vesper ha suspendido la función de tomar prestados VUSD y vVSP en la plataforma RariFuse, y está trabajando en estrecha colaboración con Rari, Yearn y Uniswap para investigar el impacto total del ataque. Los resultados de la investigación y las contramedidas se actualizarán más adelante. (medio) [2021/11/3 6:28:50],