Exploit Inertia: μια ευπάθεια ERC-4626 δύο ετών χτυπά ξανά τη DeFi

Ένα πρωτόκολλο δανεισμού πάνω στο Ethereum, η Inertia Finance, υπέστη μια σημαντική εκμετάλλευση που exploited μια γνωστή αδυναμία στον κανόνα ERC-4626 , έναν ευρέως χρησιμοποιούμενο πρότυπο στη DeFi για την διαχείριση tokenized περιουσιακών στοιχείων. Η επίθεση επέτρεψε στους επιτιθέμενους να διαστρεβλώσουν τις τιμές των εγγυήσεων roETH πριν αποσυρθούν κεφάλαια από πέντε αγορές δανεισμού, θυμίζοντας ότι οι ευπάθειες στα smart contracts μπορούν να παραμείνουν για χρόνια μετά την ανακάλυψή τους. Αυτή η περίσταση φωτίζει τους συστημικούς κινδύνους που σχετίζονται με τη χρήση παλαιών ή κακώς εφαρμοσμένων προτύπων, παρά την ευρεία αποδοχή τους. Τι συνέβη Οι επιτιθέμενοι εκμεταλλεύτηκαν μια αδυναμία στην εφαρμογή του ERC-4626 από την Inertia Finance, επιτρέποντας την υποτιμήση των εγγυήσεων πριν αποσύρουν κεφάλαια που υπερέβαιναν την πραγματική τους αξία. Πέντε αγορές δανεισμού επηρεάστηκαν, με αποτέλεσμα την αποσυρτήρια εκατομμυρίων δολαρίων. Αν και το ακριβές ποσό των χαμένων κεφαλαίων δεν έχει επίσημα ανακοινωθεί από την Inertia, μη επίσημες εκτιμήσεις αναφέρουν μια εύρος μεταξύ 5 και 10 εκατομμυρίων δολαρίων. Το πρωτόκολλο αναστέλλει αμέσως τις λειτουργίες του και ξεκινά μια έρευνα με εταιρείες ειδικευμένες στην κυβερνοασφάλεια. Δεν έχει ανακοινωθεί ακόμα αποζημίωση για τις θύματα, αλλά διαπραγματεύονται με τους ασφαλιστές DeFi. Γιατί αυτή η εκμετάλλευση είναι σημαντική Η αδυναμία του ERC-4626, που ανακαλύφθηκε το 2023, είχε ήδη εκμεταλλευθεί από άλλα πρωτόκολλα όπως η Yearn Finance ή η Rari Capital. Παρ' όλα αυτά, αυτό το πρότυπο χρησιμοποιείται ευρέως στο οικοσύστημα DeFi, ειδικά για token όπως τα yTokens ή το stETH. Οι επιτιθέμενοι exploited μια κακή επιβεβαίωση τιμών στις λειτουργίες καταθέσεων και αποσυρτήριων, ένα κίνδυνο που είναι καλά τεκμηριωμένος αλλά συχνά υποτιμάται. Αυτή η περίσταση προκάλεσε πτώση 15% στο native token της Inertia (αν υπάρχει) και μείωση της υγρότητας στις αγορές δανεισμού Ethereum. Πιο γενικά, μπορεί να οδηγήσει σε αύξηση των ασφαλιστικών premiών για τα πρωτόκολλα που χρησιμοποιούν ERC-4626, αυξάνοντας τα λειτουργικά τους κόστη. Οι συστημικοί κίνδυνοι ενισχύονται από την έλλειψη διαφάνειας: η Inertia δεν αποκάλυψε το ακριβές ποσό των αποσυρμένων κεφαλαίων, καθιστώντας δύσκολη την αξιολόγηση των κινδύνων για τους επενδυτές. Η κοινότητα DeFi καλεί τώρα σε συστηματικούς ελέγχους των πρωτοκόλλων που χρησιμοποιούν ERC-4626, ένα πρότυπο που θεωρείται ωριμότερο. Άλλα πρωτόκολλα μπορεί να στόχευτούν τις επόμενες εβδομάδες, ειδικά αν οι επιτιθέμενοι εντοπίσουν παρόμοιες ευπάθειες σε άλλες εφαρμογές. Τι πρέπει να παρακολουθήσουμε Η δημοσίευση ενός ανεξάρτητου αναφορικού εγγράφου από την Inertia, το οποίο μπορεί να αποκαλύψει την πραγματική έκταση της εκμετάλλευσης και τις λύσεις που εφαρμόζονται. Η αντίδραση των ασφαλιστών DeFi: μια αύξηση των premiών ασφάλισης ή μια αποχώρηση της κάλυψης για τα πρωτόκολλα που χρησιμοποιούν ERC-4626 θα ήταν ένα συναγερμό για τον τομέα. Η εξέλιξη των τιμών των περιουσιακών στοιχείων που σχετίζονται με την Inertia και παρόμοια πρωτόκολλα, τα οποία μπορεί να υποστούν πίεση πώλησης σε περίπτωση πανικού των επενδυτών. Οι πιθανές αντιδράσεις της ρύθμισης, καθώς οι ρυθμιστές μπορεί να ενισχύσουν την πίεση τους στη DeFi λόγω των συστημικών κινδύνων. Οι έλεγχοι των πρωτοκόλλων που χρησιμοποιούν ERC-4626, όπως το Morpho, Aave ή Compound, για την ανακάλυψη πιθανών παρόμοιων ευπαθειών.