Exploit bei Inertia : En Schwachheet awer ERC-4626, déi schon zwoe Joer alt ass, hunn etwa DeFi opnechummen

Eisengem Protokoll fir Lending op Ethereum, Inertia Finance, hunn e grouss Exploit erlevet, déi e bekante Schwachheet an de Norm ERC-4626 ausgenützt hunn. De Norm, déi wéi Standard an de DeFi fir Token-Assetz verwaltet ginn, hunn d’Attackeier an de Preise vun de Garantie-Assetz roETH manipulé, vun der seer Geld an fünf Lending-Märkten abflossen sinn. De Fall zeigt, dass Schwachheeten an Smart Contracts, selbst wenn se jéngst erkannt sinn, jéngst an jéngst Perséieren kunn. De Incident heet op Risken opmerksam, déi mit de Nutze vun veralteten oder schlecht umgeseet Normen verbunn sinn, trots deer allgäitge Adoptéierung. Wéi es passéiert hunn De Attackeier hunn e Schwachheet an de Umsetzung vun ERC-4626 bei Inertia Finance ausgenützt, wéi se d’Garantie-Assetz unterbewertet hunn vun der seer Geld abflossen, déi méi wert hunn als seer Wert hunn. Fünf Lending-Märkten sinn betrofleen ginn, wéi seer Millionen Dollar abflossen sinn. Wéi méi Geld genau verluer hunn, hunn Inertia offizéll net kommunéiert, aber offizélle Schätzungen spreche vun 5 bis 10 Millionen Dollar. De Protokoll hunn sofort de Operationen stoppeet an e Enquête mit Cybersécurité-Firmen gestarteet. E Kompenséierung für de Betrofleene hunn net noch offizéll bestämt ginn, aber de Diskussionen mit de DeFi-Versicherer sinn an Gang. Wéi de Exploit besonders sigificéiert hunn De Schwachheet an ERC-4626, déi 2023 erkannt ginn hunn, hunn schon bei anderen Protokollen wie Yearn Finance oder Rari Capital ausgenützt ginn. Trots deer, bleibt de Standard wéi Standard an de DeFi, besonders für Token wie yTokens oder stETH. De Attackeier hunn vun e schlechte Preis-Kontroll an de Deposit- an Withdraw-Funktionen Profit ginn, e Risiko déi oft dokumentéiert, aber oft unterschätzt ginn. De Incident hunn e Fall vun 15% am Native-Token vun Inertia (wéi de Fall hunn) an e Fall vun de Liquidité an de Lending-Märkten op Ethereum ginn. Allgäit kunn de Fall zu e Steigerung vun de Versicherungsprémien für Protokollen, déi ERC-4626 nutze, an deer Folge de Operationkosten steege hunn. De Risken sinn verstärkt durch de Fehl vun Transparenz: Inertia hunn net offizéll kommunéiert, wéi méi Geld genau abflossen hunn, wéi de Risken für Investoren schwerer bewertéiert kunn. De DeFi-Community fordert nu e systematesch Audit vun Protokollen, déi ERC-4626 nutze, wéi de Norm trots deer als «mature» geltet ginn. Andere Protokollen kunn in de nächsten Wochen zielt ginn, wéi de Attackeier ähnle Schwachheeten an anderen Umsetzungen identiféieren kunn. Wéi méi opmerksam hunn De Veröffentlichung vun eem unabhängigen Audit-Bericht vun Inertia, déi de Ausmaß vun de Exploit an de Massnahmen zur Korrektur offenleget. De Reaktion vun de DeFi-Versicherer: E Steigerung vun de Versicherungsprémien oder e Rückzug vun de Deckung für Protokollen, déi ERC-4626 nutze, wéi e Warnsignal für de Sektor. De Entwicklung vun de Preise vun de Assetz, déi mit Inertia an ähnle Protokollen verbunn sinn, déi unter Druck kunn kumm, wéi Investoren in Panik verkaufe. Mögleche Reaktionen vun de Regulatoren, déi de Druck op de DeFi durch de Risken verstärken kunn. De Audits vun Protokollen, déi ERC-4626 nutze, besonders Morpho, Aave oder Compound, um ähnle Schwachheeten zu identiféieren.