DeFi 대출 프로토콜 Sentiment는 도난당한 자금에서 $900,000 이상을 회수했습니다.

DeFi 대출 프로토콜 Sentiment는 도난당한 자금에서 $900,000 이상을 성공적으로 회수했다고 밝혔습니다. 공격자는 이전에 약 966,000달러의 자산을 훔쳤습니다. 감정은 공격자가 예정대로 남은 자금을 반환했으며 그들에 대해 어떠한 조치도 취하지 않을 것이라고 밝혔습니다. 4월 4일 감성이 공격을 받았다. 버신 보안팀은 사건을 분석한 결과, 1. 공격자는 먼저 Balancer Vault의 'joinPool' 기능을 스테이킹에 호출했다. 2. 그런 다음 "exitPool"을 호출하여 서약을 검색합니다. 이 과정에서 Balancer Vault는 공격자에게 eth를 보내 공격 계약의 폴백 기능을 호출합니다. 이 함수에서 공격자는 Balancer Vault.getPoolTokens()에서 반환된 데이터를 기반으로 가격을 계산해야 하는 0x62c5 계약의 차용 함수를 호출합니다. 현재 공격자의 "exitPool" 과정에서 풀의 총 공급이 감소했지만 데이터가 업데이트되지 않았으며 공격자는 이 데이터 오류를 사용하여 더 많은 자산을 빌려 이익을 얻습니다.