スロー ミスト: LendHub には古い市場と新しい市場があるため、LendHub がハッキングされました

SlowMist Security Zone の情報によると、Heco のエコロジカル クロスチェーン レンディング プラットフォームである LendHub が攻撃され、600 万米ドル近くの損失を引き起こしました。この攻撃の理由は、LendHub に 2 つの lBSV cToken があり、そのうちの 1 つは 2021 年 4 月に放棄されたものの、市場から削除されていないため、新旧両方の lBSV が市場に存在することになりました。さらに、古い LBSV と新しい LBSV に対応する会計検査官は同じではありませんが、どちらも市場で価格を持っているため、古い市場と新しい市場での負債の計算が分割されます。攻撃者はこの問題を利用して、古い市場で住宅ローンを償還し、新しい市場で貸付操作を実行して、新しい市場でプロトコル資金を悪意を持って強要します。現在、ハッカーの主な利益アドレスは 0x9d01..ab03 であり、ハッカーの攻撃料金のソースは 1 月 12 日に Tornado Cash から受け取った 100 ETH です。この時点で、ハッカーは 11 回のトランザクションで 1,100 ETH を Tornado Cash に送金しました。現在、SlowMist は脅威インテリジェンス ネットワークを通過し、ハッカーの痕跡をいくつか取得しています。