Det verkar som om @ImpermaxFinance är HACKAD med ~110 ETH ($380K). Min preliminära analys 👇 Impermax är ett utlåningsprotokoll för LP-odling med isolerad hävstångseffekt. Varje isolatmarknad har flera imxToken är ett valv där du sätter in undelrying token och får imxToken. Sårbarheten ligger i funktionen "exchangeRate" där om totalBalance eller totalSupply är noll returnerar det initialiserade värdet 1e18. Dessutom har mynt-/inlösenfunktionen ett avrundningsproblem. Utöver detta finns det ett kuratorliknande kontrakt som hanterar användarnas valv och allokerar dem till olika marknader. En annan sårbarhet är att dessa kuratorer har en oskyddad allokeringsfunktion som gör att vem som helst kan omfördela sina medel till olika marknader. Attacken använde flera transaktioner. (1) Angriparen betalar först tillbaka alla aktiva lån på en marknad, detta minskar totalBorrows till 0; Och angriparen allokerar också 0 till denna marknad; (2) Angriparen skapar och drar sig tillbaka från marknaden tills totalBalance är avrundat till 0. För närvarande är totalSupply inte 0 och innehas endast av angriparen. (3) Angriparen allokerar alla medel från kuratorn till denna marknad. Denna insättning kommer att ha en växelkurs på 1e18 men angriparen har redan några aktier. (4) Angriparen tar ut sina aktier i (2) i vinstsyfte. Vänligen PAUSA berörda marknader så fort som möjligt @ImpermaxFinance. Observera att det bara är vissa valv som påverkas, som bara har kuratorsinsättningar. Om ett valv har insättningar gjorda av användare verkar det vara säkert. --- Detta är inte finansiell rådgivning, och det är bara min preliminära analys och jag kan göra misstag. Jag har kontaktat teamet men teamet har inte svarat.

bra spel. Det verkar som om det inte finns något att ta för tillfället. Jag accepterar det inte heller