Gate News informa que, el 11 de marzo, Chaos Labs realizó un análisis que mostró que el reciente evento de liquidación de aproximadamente 27 millones de dólares en Aave se debió a un problema de configuración en el oráculo de riesgo CAPO. La causa fundamental radica en la inconsistencia en las restricciones de actualización a nivel de contrato inteligente: el parámetro snapshotRatio está limitado por una restricción en la cadena que solo permite un aumento del 3% cada 3 días, por lo que no puede actualizarse directamente de aproximadamente 1.1572 a su valor objetivo de aproximadamente 1.2282, sino solo hasta aproximadamente 1.1919; mientras que el snapshotTimestamp se actualizó con éxito a una marca de tiempo de hace 7 días. Esta desalineación entre la tasa y la marca de tiempo provocó que el límite superior de la tasa calculada por CAPO (alrededor de 1.1939) fuera aproximadamente un 2.85% inferior a la tasa de mercado real, lo que desencadenó la liquidación de aproximadamente 10,938 wstETH. En el evento, el protocolo no incurrió en pérdidas incobrables. Chaos Labs y BGD Labs han reducido inmediatamente el límite de préstamo de wstETH en los casos afectados a 1 y han restablecido la tasa manualmente mediante Risk Steward ajustando los parámetros. A través de BuilderNet, se recuperaron 141.5 ETH, que se utilizarán para compensar a los usuarios afectados, mientras que el resto será cubierto por el fondo de Aave, y se estima que la cantidad que el DAO deberá compensar temporalmente no excederá los 345 ETH.
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el
Aviso legal.
Artículos relacionados
Purrlend pierde 1,52 millones de dólares tras una brecha en el multi-firma del administrador en HyperEVM y MegaETH
Según ChainCatcher, Purrlend sufrió una brecha de seguridad en sus despliegues de HyperEVM y MegaETH el 2 de mayo, perdiendo aproximadamente 1,52 millón de dólares. Los atacantes comprometieron la cartera multi-firma de administración 2/3 del protocolo y se otorgaron permisos BRIDGE_ROLE, luego acuñaron un respaldo inexistente
GateNewsHace7m
Malware EtherRAT identificado recientemente, que combina robo de credenciales y ataques a billeteras de criptomonedas
Según los investigadores de LevelBlue SpiderLabs, EtherRAT, un malware identificado recientemente, combina el robo de credenciales, el acceso remoto y los ataques a carteras de criptomonedas en una única campaña coordinada. El malware se distribuye a través de instaladores falsos de Tftpd64 alojados en repositorios fraudulentos de GitHub.
GateNewshace2h
Cientos de billeteras Ethereum inactivas fueron vaciadas por una sola dirección
Según ChainCatcher, cientos de wallets de Ethereum inactivas durante más de siete años fueron drenadas por una sola dirección hoy (2 de mayo), según el analista cripto Wazz. Un miembro del equipo de Aragon, @TheTakenUser, confirmó que los fondos de su wallet fueron transferidos sin autorización. La causa del incidente
GateNewshace3h
La Zcash Foundation lanza Zebra 4.4.0 y corrige vulnerabilidades de seguridad a nivel de consenso
Según la Zcash Foundation, Zebra 4.4.0 se lanzó hoy, corrigiendo múltiples vulnerabilidades de seguridad a nivel de consenso y pidiendo a todos los operadores de nodos que actualicen de inmediato. Las vulnerabilidades incluyen una falla de denegación de servicio que podría detener el descubrimiento de bloques de forma permanente, errores en el conteo de sigops
GateNewshace5h
El despliegue EVM de Wasabi Protocol se vio afectado por un incidente de seguridad el 30 de abril; ahora está contenido
Según el comunicado oficial de Wasabi Protocol, el protocolo sufrió un incidente de seguridad que afectó su despliegue EVM el 30 de abril, el cual ahora ha sido contenido por completo. El despliegue de Solana y Prop AMM no se vieron afectados. El proyecto ha cerrado los vectores de ataque, rotado credenciales y claves, y
GateNewshace5h
Cientos de carteras de Ethereum hackeadas simultáneamente, los activos fueron transferidos
Cientos de carteras de Ethereum (ETH), incluidas algunas inactivas durante más de siete años, fueron comprometidas simultáneamente en un evento de transacción inusual en la red de Ethereum, según Coin Bureau y la comunidad de criptomonedas. Los activos de las carteras afectadas se movieron a la misma dirección,
CryptoFrontierhace13h