Exploit Inertia: en tvåårig ERC-4626-sårbarhet slår till igen inom DeFi

Ett lending-protokoll på Ethereum, Inertia Finance, utsattes för en stor exploatering som utnyttjade en känd brist i standarden ERC-4626 , en standard som används i stor utsträckning inom DeFi för att hantera tokeniserade tillgångar. Attacken gjorde det möjligt för angriparna att manipulera priserna på roETH -säkerheterna innan de tömde medel från fem lånemarknader, vilket påminner om att sårbarheter i smart contracts kan finnas kvar i flera år efter att de upptäckts. Händelsen belyser de systemiska risker som är kopplade till användningen av föråldrade eller felaktigt implementerade standarder, trots deras breda användning. Vad som hände Angriparna utnyttjade en svaghet i Inertia Finances implementation av ERC-4626, vilket gjorde det möjligt att underskatta säkerhetstillgångarna innan de tog ut medel som översteg deras verkliga värde. Fem lånemarknader riktades mot, vilket ledde till att flera miljoner dollar tömdes. Även om det exakta beloppet för de förlorade medlen inte officiellt har meddelats av Inertia, anger inofficiella uppskattningar ett intervall på mellan 5 och 10 miljoner dollar. Protokollet avbröt omedelbart sin verksamhet och inledde en utredning tillsammans med specialiserade cybersäkerhetsföretag. Ingen kompensation har ännu annonserats för de drabbade, men diskussioner pågår med DeFi-försäkringsbolag. Varför denna exploatering är betydelsefull Sårbarheten i ERC-4626, som identifierades redan 2023, hade tidigare utnyttjats i andra protokoll såsom Yearn Finance och Rari Capital. Trots detta används standarden fortfarande i stor utsträckning i DeFi-ekosystemet, bland annat för tokens som yTokens eller stETH. Angriparna drog nytta av en bristfällig prisverifiering i funktionerna för insättning och uttag, en risk som är väl dokumenterad men ofta underskattad. Händelsen orsakade ett fall på 15 % för Inertias egen token (om tillämpligt) och en minskad likviditet på Ethereums lånemarknader. Mer generellt kan den leda till högre försäkringspremier för protokoll som använder ERC-4626, vilket ökar deras driftskostnader. De systemiska riskerna förstärks av bristen på transparens: Inertia har inte offentliggjort det exakta beloppet av de tömda medlen, vilket försvårar riskbedömningen för investerare. DeFi-gemenskapen efterlyser nu systematiska granskningar av protokoll som använder ERC-4626, en standard som ändå betraktas som mogen. Andra protokoll kan bli måltavlor under de kommande veckorna, särskilt om angriparna identifierar liknande sårbarheter i andra implementationer. Vad man bör bevaka Publiceringen av en oberoende granskningsrapport av Inertia, som kan avslöja exploitens verkliga omfattning och de korrigerande åtgärder som vidtagits. Försäkringsgivarnas reaktion inom DeFi: en höjning av försäkringspremierna eller ett återkallande av skyddet för protokoll som använder ERC-4626 skulle vara en varningssignal för sektorn. Utvecklingen av priserna på tillgångar kopplade till Inertia och liknande protokoll, som kan utsättas för säljtryck vid investerarnas panik. Eventuella regulatoriska reaktioner, eftersom tillsynsmyndigheterna skulle kunna öka trycket på DeFi till följd av dessa systemiska risker. Granskningar av protokoll som använder ERC-4626, i synnerhet Morpho, Aave eller Compound, för att identifiera eventuella liknande sårbarheter.