Exploit Inertia : ข้อบกพร่อง ERC-4626 อายุสองปีที่ยังคงโจมตี DeFi อีกครั้ง
## บทนำ โปรโตคอล **Inertia Finance** ได้รับการโจมตีอย่างรุนแรงจากข้อบกพร่องที่เป็นที่รู้จักในมาตรฐาน **ERC-4626** ซึ่งเป็นมาตรฐานที่ใช้โดยหลายโปรโตคอลในการให้ยืมและการเกษตรผลตอบแทน (yield farming) เพื่อจัดการกับทรัพย์สินที่เป็นโทเค็น (tokenized assets). การโจมตีครั้งนี้ทำให้ผู้โจมตีสามารถดึงเงินออกจากห้าส่วนตลาดการให้ยืม ซึ่งเป็นการเตือนให้เห็นถึงความเสี่ยงระบบที่เกี่ยวข้องกับการใช้มาตรฐานที่เก่าแก่ใน DeFi. **Inertia Finance** ซึ่งเป็นโปรโตคอลการให้ยืมที่สร้างบน Ethereum ได้เปิดเผยว่า ผู้โจมตีได้ดัดแปลงราคาของ **roETH** (collateral) ก่อนที่จะล้างทรัพย์สินในสระของเหลว (liquidity pools).…
โปรโตคอลการกู้ยืมบน Ethereum ชื่อ Inertia Finance ได้รับการโจมตีอย่างรุนแรงจากการ exploiter ข้อบกพร่องที่เป็นที่รู้จักในมาตรฐาน ERC-4626 ซึ่งเป็นมาตรฐานที่ใช้แพร่หลายใน DeFi เพื่อจัดการกับทรัพย์สินที่เป็น token. การโจมตีนี้ทำให้ผู้โจมตีสามารถควบคุมราคาของทรัพย์สินประกัน roETH ก่อนที่จะดึงเงินออกจากห้าสิ่งกู้ยืม ทำให้เห็นถึงความเสี่ยงระบบที่เกี่ยวข้องกับการใช้มาตรฐานที่เก่าแก่อย่างไม่ถูกต้องหรือไม่ได้นำไปใช้อย่างถูกต้อง แม้จะมีการใช้งานแพร่หลาย เหตุการณ์ที่เกิดขึ้น ผู้โจมตีได้ exploiter ข้อบกพร่องในการนำมาตรฐาน ERC-4626 มาประยุกต์ใช้โดย Inertia Finance ทำให้สามารถประเมินทรัพย์สินประกันต่ำกว่าค่าจริงก่อนที่จะถอนเงินมากกว่าค่าจริงออกไป ห้าสิ่งกู้ยืมได้รับการเป้าหมาย ทำให้เงินหลายล้านดอลลาร์ถูกดึงออกไป อย่างไรก็ตาม จำนวนเงินที่สูญหายอย่างแน่นอนยังไม่ได้รับการประกาศอย่างเป็นทางการจาก Inertia แต่มีการประมาณอย่างไม่เป็นทางการว่าอยู่ในช่วง 5 ถึง 10 ล้านดอลลาร์ โปรโตคอลนี้ได้หยุดการดำเนินงานทันทีและเริ่มสอบสวนด้วยบริษัทที่เชี่ยวชาญด้านไซเบอร์เซคิวริตี ยังไม่มีการประกาศการชดเชยแก่ผู้เสียหาย แต่กำลังมีการเจรจากับผู้ประกันภัย DeFi เหตุผลที่ exploit นี้มีความสำคัญ ข้อบกพร่อง ERC-4626 ซึ่งได้รับการระบุตั้งแต่ปี 2023 ได้ถูก exploiter ในโปรโตคอลอื่น ๆ เช่น Yearn Finance หรือ Rari Capital อย่างไรก็ตาม มาตรฐานนี้ยังคงใช้งานแพร่หลายในเอโกซิสเต็ม DeFi โดยเฉพาะอย่างยิ่งสำหรับ token เช่น yTokens หรือ stETH ผู้โจมตีได้ประโยชน์จากการตรวจสอบราคาที่ไม่ถูกต้องในฟังก์ชันการฝากและถอน ซึ่งเป็นความเสี่ยงที่ได้รับการบันทึกไว้มากมาย แต่บ่อยครั้งถูกละเลยเหตุการณ์นี้ทำให้ token นำของ Inertia (ถ้ามี) ลดลง 15% และลดความเหลื่อมล้ำในตลาดกู้ยืม Ethereum นอกจากนี้ อาจทำให้ค่าประกันเพิ่มขึ้นสำหรับโปรโตคอลที่ใช้ ERC-4626 ทำให้ต้นทุนการดำเนินงานเพิ่มขึ้น ความเสี่ยงระบบได้รับการเพิ่มขึ้นจากการขาดความโปร่งใส Inertia ไม่ได้เปิดเผยจำนวนเงินที่ถูกดึงออกอย่างแน่นอน ทำให้ยากต่อการประเมินความเสี่ยงสำหรับผู้ลงทุน คอมมิวนิตี DeFi ต้องการ audits ระบบสำหรับโปรโตคอลที่ใช้ ERC-4626 ซึ่งมาตรฐานนี้ถือว่าเป็นมาตรฐานที่มีความพร้อมแล้ว โปรโตคอลอื่น ๆ อาจถูกเป้าหมายในอีกไม่กี่สัปดาห์ข้างหน้า หากผู้โจมตีสามารถระบุความบกพร่องที่คล้ายกันในการนำไปใช้งานอื่น ๆ ได้ สิ่งที่ควรติดตาม การเผยแพร่รายงานการตรวจสอบอิสระจาก Inertia ซึ่งอาจเปิดเผยขนาดจริงของ exploit และการแก้ไขที่ได้รับการนำไปใช้ การตอบสนองของผู้ประกันภัย DeFi: การเพิ่มค่าประกันหรือการถอนการประกันสำหรับโปรโตคอลที่ใช้ ERC-4626 จะเป็นสัญญาณเตือนสำหรับภาคนี้ การเปลี่ยนแปลงราคาของทรัพย์สินที่เกี่ยวข้องกับ Inertia และโปรโตคอลที่คล้ายกัน ซึ่งอาจถูกดันลงในกรณีที่ผู้ลงทุนเกิดความหวาดกลัว การตอบสนองจากการกำกับดูแล: ผู้กำกับดูแลอาจเพิ่มความกดดันต่อ DeFi เนื่องจากความเสี่ยงระบบเหล่านี้ การตรวจสอบโปรโตคอลที่ใช้ ERC-4626 เช่น Morpho, Aave หรือ Compound เพื่อระบุความบกพร่องที่คล้ายกันได้