Certik Alert Blockchain segurtasun-zaintza enpresak Midas Capital-en aurkako eraso ziniko bat agerian utzi du. Enpresak gaineratu zuen ustiatzaileak (0x1863...) 663,101 MATIC irabazi zituela, 660,000 dolar balio zuen idazketa idazteko unean.
Midas Capital-ek mailegu-jarduerak eten zituen
Urtarrilaren 15ean, Midas Capital-ek, blockchain proiektuak arrakasta lortzeko finantzatzen eta laguntzen dituen arrisku-kapitaleko erakundeak, Jarvis Polygon igerilekuan mailegu-jardueren etenaldia iragarri zuen.
Erabiltzaileei jakinarazi zieten etenaldia a baten ikerketa baten ondorioz izan zela transakzio susmagarria duela gutxi gehitu den berme-token bat (WMATIC_STMATIC).
WMATIC_STMATIC tokena joan den astean zerrendatu zen Midas hiriburuko webgune ofizialean, 250,000 hornidura mugarekin. Konpainiak tokena gehitzea eztabaidatu zuen bere taldearekin (Jarvis sarea) igerilekuen erabiltzaileentzako aukera berriak gehitzeko. Hornidura-mugak ezartzea Likidezia-igerilekuko token horien aurkako mailegu handiak prebenitzea zen eta nahikoa zen oraindik.
Midasek adierazi zuen epai oker bat egin zutela igerileku bat zela suposatu baitzuten bakarrik osatuta ERC20-ren aktiboak bilduta. Era berean, uste zuen aurreko berriro sartzeko erasoak ez ziela eragingo katearen jatorrizko token "dei gordina" erabiliz.
Midasek gertaera bera bizi izan zuen martxan jarri aurretik BNB Ellipsis-ekin konpainiak LP tokenak berme gisa babestu zituenean. Beren orakuluaren konfiantza Elipsitik zetorren, eta horrek "dei gordinak" egiteko gaitasuna zorrozki baztertu zuen.
Jarvis sareak akats ugari zituen
Anciliak, web-hiru bazkideak, adierazi zuen Jarvis sareak akats ugari zituela. Berriro sartzea eta jFIAT token prezioa finkatzea dira maileguaren onura ekartzen dutenak. Erasotzaileak WMATIC token jatorrizkoan berriro sartzeko aukera erabili zuen zati handi batean maileguan hartzeko. Whitecap hacker-ak geroago 270k WMATIC gastatu zuen berme gisa eta 131JFIAT tokenak egin zituen.
Orduan, erasotzaileak beste kontratu bat sortu zuen, zorra kitatzeko zorra kitatzeko maileguan hartutako hamar kopuruetatik bat erabili eta prezioa behartu eta aldatu eta berehala amortizatu zuen 103 jFIAT. Galdetegi susmagarri bat zegoen Midas prezioen orakuluarekin. Hala ere, poligonoa gauzatzeko kontratua izan zen arazoaren kasua.
Prezioen orakulua ikertu ondoren, Anciliak a aitortu zuen prezioen kalkulua 0x10 biltegiratze zirrikituan norberaren araberakoa den prezio funtzio birtuala lortzeko. Auto-D balioa 0x041a1ba29495fff4fab5bc izan ohi da; hala ere, hamar aldiz handiagoa da erasoa gertatu zenean.
Iturria: https://crypto.news/midas-capital-sees-fishy-flash-loan-activity/