Експлойт Sturdy Finance: Як маніпуляція ціновим оракулом виявила вразливості DeFi

Огляд B-stETH-Stable та його роль у протоколах кредитування DeFi

B-stETH-Stable — це пул застави, який широко використовується в протоколах кредитування децентралізованих фінансів (DeFi), включаючи платформи, такі як Sturdy Finance. Ці заставні пули дозволяють користувачам депонувати активи, які потім використовуються для забезпечення кредитів або отримання прибутку. Як наріжний камінь екосистем DeFi, B-stETH-Stable сприяє забезпеченню ліквідності та підтримує діяльність з кредитування та запозичення без посередників. Він тісно інтегрований з основними платформами DeFi, такими як Curve і Balancer, які є ключовими для забезпечення ліквідності та торгівлі.

Основні характеристики B-stETH-Stable

• Застава: Користувачі можуть депонувати стейкований ETH (stETH) для забезпечення кредитів або отримання прибутку.

• Інтероперабельність: Безперешкодно інтегрується з іншими платформами DeFi, такими як Curve і Balancer.

• Забезпечення ліквідності: Відіграє критичну роль у підтримці ліквідності в протоколах DeFi.

Деталі експлойту Sturdy Finance та його вплив

Нещодавно Sturdy Finance зазнав значного експлойту, спрямованого на пул застави B-stETH-Stable. Зловмисник маніпулював ціновим оракулом, пов’язаним із пулом, штучно потроївши вартість застави. Це дозволило зловмиснику вивести завищену заставу, що призвело до втрати 442 ETH, вартістю приблизно $768,800 на момент атаки.

Хронологія подій

1. Виконання експлойту: Зловмисник маніпулював ціновим оракулом за допомогою флеш-кредитів.

2. Вплив: Пул застави зазнав значних втрат, що дестабілізувало платформу.

3. Реакція: Sturdy Finance призупинив усю діяльність і розпочав розслідування.

Команда Sturdy Finance активно працює над поверненням викрадених коштів і намагалася зв’язатися з хакером, що є поширеною практикою у випадках експлойтів DeFi.

Механізми маніпуляції ціновим оракулом та атак повторного входу

Експлойт був класифікований як атака «тільки для читання повторного входу», вразливість, яка все частіше спостерігається в протоколах DeFi. Атаки повторного входу виникають, коли зловмисник повторно викликає функцію до завершення попереднього виконання, створюючи невідповідності в логіці протоколу.

Як працював експлойт

• Флеш-кредити: Зловмисник використав некредитовані флеш-кредити для маніпуляції ціновим оракулом.

• Маніпуляція ціновим оракулом: Завищивши вартість застави, зловмисник вивів кошти з пулу.

• Вразливість повторного входу: Використав невідповідності в логіці виконання протоколу.

Флеш-кредити та їх використання в експлойтах DeFi

Флеш-кредити — це інноваційні фінансові інструменти в DeFi, які дозволяють користувачам позичати кошти без застави за умови, що кредит буде погашений у межах тієї ж транзакції. Однак вони стали двосічним мечем, часто використовуваним зловмисниками.

Переваги та ризики флеш-кредитів

• Переваги: Дозволяють здійснювати складні фінансові стратегії, такі як арбітраж і обмін застав.

• Ризики: Можуть бути використані для експлойтів, як це сталося у випадку Sturdy Finance.

Роль Tornado Cash у відмиванні викрадених коштів

Після викрадення коштів зловмисник перемістив їх через Tornado Cash, орієнтований на конфіденційність міксер Ethereum. Tornado Cash приховує походження та призначення транзакцій, що робить його популярним інструментом для відмивання викрадених коштів.

Регуляторні виклики

• Санкції: Tornado Cash був санкціонований урядом США.

• Конфіденційність проти безпеки: Підкреслює постійні дебати навколо інструментів, орієнтованих на конфіденційність, у криптопросторі.

Ризики та вразливості в децентралізованих фінансах

Експлойт Sturdy Finance підкреслює притаманні ризики та вразливості протоколів DeFi. Основні проблемні області включають:

Поширені вразливості

• Смарт-контракти: Схильні до багів і експлойтів.

• Цінові оракули: Вразливі до маніпуляцій.

• Взаємопов’язані екосистеми: Експлойти в одному протоколі можуть поширюватися на інші.

Вплив на ліквідність і позиції з кредитним плечем

Маніпуляція цінами часто призводить до дисбалансу ліквідності та примусової ліквідації позицій з кредитним плечем. Штучно завищена застава порушує баланс пулу, впливаючи на інших користувачів і протоколи, які залежать від пулу. Це може дестабілізувати ширшу екосистему DeFi.

Заходи безпеки та найкращі практики для протоколів DeFi

Щоб зменшити ризики, протоколи DeFi повинні впроваджувати надійні заходи безпеки, включаючи:

Рекомендовані практики

• Аудит смарт-контрактів: Регулярні аудити для виявлення вразливостей.

• Покращення цінових оракулів: Використання децентралізованих і захищених від маніпуляцій оракулів.

• Впровадження аварійних вимикачів: Призупинення діяльності протоколу під час аномальних подій.

• Моніторинг активності флеш-кредитів: Виявлення підозрілих шаблонів для запобігання зловмисному використанню.

Зв’язки між B-stETH-Stable та іншими платформами DeFi

Пул B-stETH-Stable тісно інтегрований з іншими платформами DeFi, такими як Curve і Balancer. Ці платформи є важливими для забезпечення ліквідності та торгівлі, що робить їх критичними компонентами екосистеми DeFi.

Взаємопов’язані ризики

Хоча ця взаємопов’язаність покращує функціональність, вона також посилює вразливості. Експлойти в одному протоколі можуть мати далекосяжні наслідки, підкреслюючи необхідність колективних заходів безпеки в екосистемі.

Висновок

Експлойт Sturdy Finance слугує суворим нагадуванням про ризики, пов’язані з децентралізованими фінансами. Хоча DeFi пропонує безпрецедентні можливості для інновацій та фінансової інклюзії, він також має значні виклики. Посилення заходів безпеки, покращення дизайну протоколів і сприяння співпраці в екосистемі є важливими кроками для забезпечення довгострокової стійкості DeFi.