Keep3r ハッキングイベントのワンダーランド分析: 攻撃者はホワイトリストに登録された Keep3r タスクのガバナンスと攻撃を獲得

Web3 Foundation Wonderland は、オンチェーン サービス アウトソーシング ネットワークである Keep3r Network V1 に対する攻撃を分析しました。攻撃者は、バニティ アドレスだったため、ホワイトリストに登録された Keep3r タスク ガバナンスを取得することができました。その後、攻撃者は、ほぼ数日後に、タスクに流動性を追加しました。 Balancer からフラッシュ ローンを取得し、Sushi LP プールを操作してから、ApplyCreditStojob 関数を呼び出します。この関数は、タスクが取得する必要がある流動性の量のクレジットを計算します。この操作により、攻撃者は (537.89 ではなく) 4084.27 KP3R クレジットを取得します。攻撃者は最終的にポイントを使い果たし、自分のものにすることに成功しました。