Parece que @ImpermaxFinance foi HACKED com ~110 ETH ($380K). A minha análise preliminar 👇 Impermax é um protocolo de empréstimo para farming de LP alavancado isolado. Cada mercado isolado tem vários imxToken, que é um cofre onde você deposita o token subjacente e recebe imxToken. A vulnerabilidade reside na função "exchangeRate" onde, se o totalBalance ou totalSupply for zero, retorna um valor inicializado de 1e18. Além disso, a função de mint/redeem tem um problema de arredondamento. Além disso, existe um contrato semelhante a um curador que gerencia os cofres dos usuários e os aloca para diferentes mercados. Outra vulnerabilidade é que esses curadores têm uma função de alocação desprotegida que permite a qualquer um realocar seus fundos para diferentes mercados. O ataque usou várias transações. (1) O atacante primeiro paga todos os empréstimos ativos em um mercado, isso reduz o totalBorrows para 0; E o atacante também aloca 0 para este mercado; (2) O atacante repetidamente mint e retira do mercado até que o totalBalance seja arredondado para 0. Atualmente, o totalSupply não é 0 e é mantido apenas pelo atacante. (3) O atacante aloca todos os fundos do curador para este mercado. Este depósito será a uma taxa de câmbio de 1e18, mas o atacante já possui algumas ações. (4) O atacante retira suas ações em (2) para lucro. Por favor, PAUSE os mercados afetados o mais rápido possível @ImpermaxFinance. Note que apenas alguns cofres estão afetados, que têm apenas depósitos de curadores. Se um cofre tiver depósitos feitos por usuários, parece estar seguro. --- Isto não é aconselhamento financeiro, e é apenas a minha análise preliminar e posso cometer erros. Entrei em contato com a equipe, mas a equipe não respondeu.

bom jogo. Parece que atualmente não há mais nada a ganhar. Eu também não vou aceitar mais.