Exploit Inertia: een tweejarige ERC-4626-vulnerabiliteit treft opnieuw DeFi

Een lending-protocol op Ethereum, Inertia Finance, is slachtoffer geworden van een ernstige exploit die een bekende kwetsbaarheid in de ERC-4626 -norm uitbuitte, een breed gebruikte standaard in DeFi om getokeniseerde activa te beheren. De aanval stelde de aanvallers in staat de prijzen van de onderpandactiva roETH te manipuleren voordat ze fondsen uit vijf leningenmarkten trokken, wat opnieuw laat zien dat kwetsbaarheden in smart contracts jarenlang kunnen bestaan na hun ontdekking. Dit incident benadrukt de systeemrisico’s die gepaard gaan met het gebruik van verouderde of slecht geïmplementeerde normen, ondanks hun wijdverspreide adoptie. Wat er gebeurd is De aanvallers maakten misbruik van een zwakke plek in de implementatie van ERC-4626 door Inertia Finance, waardoor ze de onderpandactiva onderschatten voordat ze fondsen trokken die meer waard waren dan hun daadwerkelijke waarde. Vijf leningenmarkten werden doelwit, wat leidde tot het afpompen van meerdere miljoenen dollars. Hoewel Inertia het exacte bedrag van de verloren fondsen nog niet officieel heeft bekendgemaakt, spreken onofficiële schattingen van een bedrag tussen de 5 en 10 miljoen dollar. Het protocol heeft onmiddellijk zijn operaties gestaakt en een onderzoek ingestart met gespecialiseerde cyberbeveiligingsbedrijven. Er is nog geen compensatie aangekondigd voor de slachtoffers, maar er zijn gesprekken gaande met DeFi-verzekeraars. Waarom deze exploit significant is De ERC-4626-kwetsbaarheid, die al in 2023 was geïdentificeerd, was eerder ook misbruikt in andere protocollen zoals Yearn Finance of Rari Capital. Toch blijft deze standaard wijdverspreid gebruikt in het DeFi-ecosysteem, vooral voor tokens zoals yTokens of stETH. De aanvallers maakten misbruik van een slechte prijscontrole in de depositie- en opnamefuncties, een risico dat goed gedocumenteerd maar vaak onderschat wordt. Dit incident veroorzaakte een daling van 15% van het native token van Inertia (indien van toepassing) en een afname van de liquiditeit op de Ethereum-leningenmarkten. Op bredere schaal kan dit leiden tot een stijging van de verzekeringspremies voor protocollen die ERC-4626 gebruiken, waardoor hun operationele kosten toenemen. De systeemrisico’s worden versterkt door het gebrek aan transparantie: Inertia heeft het exacte bedrag van de afgepompte fondsen niet onthuld, waardoor het voor investeerders moeilijker is om de risico’s te beoordelen. De DeFi-gemeenschap roept nu op tot systematische audits van protocollen die ERC-4626 gebruiken, een standaard die over het algemeen als volwassen wordt beschouwd. Andere protocollen kunnen in de komende weken worden aangevallen, vooral als de aanvallers soortgelijke kwetsbaarheden in andere implementaties ontdekken. Wat je moet volgen De publicatie van een onafhankelijk auditrapport door Inertia, dat de volledige omvang van de exploit en de genomen correctiemaatregelen kan onthullen. De reactie van DeFi-verzekeraars: een stijging van de verzekeringspremies of een terugtrekking van dekking voor protocollen die ERC-4626 gebruiken zou een waarschuwingssein zijn voor de sector. De ontwikkeling van de prijzen van activa gerelateerd aan Inertia en vergelijkbare protocollen, die onder druk kunnen komen als investeerders in paniek raken. Eventuele regulatoire reacties, aangezien de toezichthouders mogelijk meer druk zullen uitoefenen op DeFi als gevolg van deze systeemrisico’s. De audits van protocollen die ERC-4626 gebruiken, zoals Morpho, Aave of Compound, om eventuele vergelijkbare kwetsbaarheden te identificeren.