Solend遭遇市场操纵攻击,产生126万美元坏账
事件回顾
基于Solana的借贷协议Solend报告了一起市场操纵攻击事件,导致该协议产生126万美元的坏账。据安全公司PeckShield称,该事件发生于周三。
攻击详情
Solend运营着一个去中心化借贷系统,用户可以通过借贷池借入加密资产并赚取利息。该平台承认了此次漏洞利用,并表示攻击针对了三个持有Hubble稳定币、Coin98代币和Kamino代币的借贷池。Solend在推特上表示:"检测到针对USDH的预言机攻击,影响了Stable、Coin98和Kamino隔离池,导致126万美元的坏账。"
后续措施
事件发生后,这三个受影响的池已被冻结。Solend进一步澄清,所有其他借贷池均未受到影响。
攻击原理
据Solend团队称,攻击者利用了该项目价格数据预言机(用于跟踪不同加密资产价格的系统)中的一个问题。恶意行为者通常会针对借贷协议,他们可能会抬高某些加密资产的价格,并借入其他资产,目的永远不偿还借款。这导致了坏账,即不太可能被偿还的债务。
专家观点
Solana Labs首席执行官Anatoly Yakovenko将该事件描述为市场操纵。"这是一次市场操纵攻击,此外,预言机依赖于单个低流动性池,"Yakovenko说。
最新进展
Solend团队尚未发布事件分析报告。