Ang Meta Pool, isang Liquid Staking Protocol, ay dumaranas ng $27M Exploit

Ang hacker ay maaari lamang magpalit ng $25,000 na halaga ng token dahil sa mababang pagkatubig.

Under a low-light red lamp, a pair of hands types on a keyboard. (Wesley Tingey/Unsplash+)
Buod
  • Nawala ang Meta Pool ng $27M sa isang smart contract exploit na nagbigay-daan sa walang limitasyong pag-minting ng mpETH token nito.
  • Ang umaatake ay maaari lamang mag-convert ng $25K dahil sa mababang pagkatubig sa Uniswap.
  • Ang pagsasamantala ay nagdaragdag sa isang lumalagong trend ng mga pagkalugi sa DeFi, na may $302M na nawala noong Mayo lamang.

Ang multi-chain liquid staking protocol na Meta Pool ay dumanas ng smart contract exploit noong Martes, na nagresulta sa pagkawala ng $27 milyon.

Blockchain security firm na PeckShield iniulat na ang isang bug sa staking contract ng protocol ay nagpapahintulot sa mga user na malayang mag-mint ng mpETH, ang liquid staking token (LST) ng protocol.

Habang umaatake nakapag-mint ng $27 milyon halaga ng mga token, ang kakulangan ng pagkatubig sa Uniswap ay nangangahulugan na maaari lamang silang magpalit ng 10 ETH na nagkakahalaga ($25,000).

Ang isang transaksyon sa Etherscan bago naganap ang pagsasamantala ay nagpakita na ang isang account na may label na "MEV Frontrunner Yoink" ay nag-alis ng 90 ETH na halaga ng pagkatubig mula sa pool.

Ang Meta Pool ay hindi pa nagpo-post ng anumang mga update tungkol sa pagsasamantala sa social media. Ang kabuuang halaga na naka-lock (TVL) para sa proyekto ay nakatayo pa rin sa $75 milyon, ayon sa DefiLlama, habang ang token ng pamamahala ng MPDAO ng protocol nakikipagkalakalan sa $0.02 sa minimal na volume.

Ang pagsasamantala ay nagpatuloy ng isang trend mula Mayo na nakita ang mga mamumuhunan ay nawalan ng $302 milyon sa mga hack, scam at pagsasamantala, ayon sa CertiK.

Read More: Sinisisi ni Polyhedra ang Liquidity Attacks para sa Biglang 80% na Pagbaba ng Presyo sa ZKJ, Nangako ng Buyback

RealFi 169 Image

Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.

Bakit ito mahalaga:

Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.