Wykorzystanie Inercji: dwuletnia luka w standardzie ERC-4626 ponownie atakuje DeFi
## Kontekst Protokół Inertia Finance został zaatakowany przez eksploatację znanej luki w standardzie **ERC-4626**, który jest używany przez wiele protokołów pożyczania i yield farming do zarządzania tokenizowanymi aktywami. Atak, który umożliwił odprowadzenie funduszy z pięciu rynków pożyczek, przypomina, że wady w smart contractach mogą przetrwać przez lata po ich odkryciu. Inertia, protokół pożyczania zbudowany na Ethereum, ujawnił, że atakujący manipulowali cenami zabezpieczeń **roETH przed opróżnieniem pul tokenów płynności. Ten rodzaj eksploatacji podkreśla systemowe ryzyka związane z…
Protokół pożyczkowy na Ethereum, Inertia Finance, został poddany poważnemu atakowi wykorzystującemu znaną lukę w standardzie ERC-4626 , szeroko stosowanym w DeFi do zarządzania tokenizowanymi aktywami. Atak pozwolił atakującym manipulować cenami zabezpieczeń roETH przed odprowadzeniem funduszy z pięciu rynków pożyczkowych, przypominając, że wady w smart contractach mogą istnieć przez lata po ich odkryciu. Ten incydent podkreśla systemowe ryzyko związane z używaniem przestarzałych lub nieprawidłowo wdrożonych standardów, pomimo ich powszechnego zastosowania. Co się stało Atakujący wykorzystali słabość w implementacji ERC-4626 przez Inertia Finance, umożliwiając niedoszacowanie wartości aktywów zabezpieczających przed wycofaniem środków przekraczających ich rzeczywistą wartość. Atak dotknął pięciu rynków pożyczkowych, prowadząc do odprowadzenia kilku milionów dolarów. Chociaż dokładna kwota utraconych funduszy nie została oficjalnie podana przez Inertia, nieoficjalne szacunki wskazują na zakres między 5 a 10 milionami dolarów. Protokół natychmiast zawiesił działalność i rozpoczął śledztwo z firmami specjalizującymi się w cyberbezpieczeństwie. Żadna rekompensata dla ofiar nie została jeszcze ogłoszona, ale prowadzone są rozmowy z ubezpieczycielami DeFi. Dlaczego ten atak jest istotny Luka w ERC-4626, zidentyfikowana już w 2023 roku, została wcześniej wykorzystana w innych protokółach takich jak Yearn Finance lub Rari Capital. Pomimo tego, standard ten nadal jest szeroko stosowany w ekosystemie DeFi, szczególnie dla tokenów takich jak yTokens lub stETH. Atakujący skorzystali z błędnej weryfikacji cen w funkcjach depozytów i wycofywań, ryzyko dobrze udokumentowane, ale często niedoceniane. Ten incydent spowodował spadek o 15% tokenu natywnego Inertia (jeśli dotyczy), oraz obniżenie płynności na rynkach pożyczkowych Ethereum. Ponadto może prowadzić do wzrostu opłat ubezpieczeniowych dla protokółów używających ERC-4626, zwiększając ich koszty operacyjne. Systemowe ryzyko jest wzmacniane przez brak przejrzystości: Inertia nie ujawnia dokładnej kwoty odprowadzonych funduszy, utrudniając ocenie ryzyka dla inwestorów. Społeczność DeFi domaga się teraz systematycznych audytów protokółów wykorzystujących ERC-4626, standardu uważanego za dojrzały. Inne protokół mogą zostać zaatakowane w najbliższych tygodniach, szczególnie jeśli atakujący odkryją podobne wady w innych implementacjach. Co należy obserwować Opublikowanie niezależnego raportu audytu przez Inertia, który może ujawnić rzeczywisty zakres ataku i podjęte środki naprawcze. Reakcja ubezpieczycieli DeFi: wzrost opłat ubezpieczeniowych lub wycofanie pokrycia dla protokółów używających ERC-4626 byłoby sygnałem alarmowym dla sektora. Ewolucja cen aktywów związanych z Inertia i podobnymi protokółami, które mogą doświadczyć presji sprzedającej w przypadku paniki inwestorów. Możliwe reakcje regulacyjne, gdy regulatorzy mogą zwiększyć nacisk na DeFi ze względu na te systemowe ryzyka. Audyty protokółów wykorzystujących ERC-4626, w szczególności Morpho, Aave lub Compound, w celu identyfikacji ewentualnych podobnych wad.