利息惰性（Inertia）漏洞：两年前的ERC-4626漏洞再次袭击DeFi

在以太坊上的一个借贷协议——Inertia Finance，遭遇了一次重大漏洞攻击，利用了广泛应用于DeFi的用于管理代币化资产的标准 ERC-4626 中的已知漏洞。攻击者操纵了抵押品 roETH 的价格，然后从五个借贷市场中窃取资金，提醒我们即使在发现漏洞多年后，智能合约中的脆弱性仍然可能存在。此事件凸显了使用过时或未正确实现的标准所带来的系统性风险，尽管这些标准被广泛采用。 事件经过 攻击者利用了Inertia Finance对ERC-4626的实现中的弱点，使得抵押品资产被低估，然后提取了超过其真实价值的资金。五个借贷市场遭到攻击，导致数百万美元被窃取。虽然Inertia尚未正式公布具体损失金额，但非官方估计称损失金额在500万到1000万美元之间。该协议立即暂停运营并启动了与专业网络安全公司的调查。尚未宣布对受害者进行赔偿，但正在与DeFi保险公司进行讨论。 此次攻击的重要性 ERC-4626漏洞在2023年就已被发现，之前也曾被其他协议如Yearn Finance或Rari Capital利用。然而，该标准在DeFi生态系统中仍然广泛使用，特别是用于yTokens或stETH等代币。攻击者利用了存款和提款功能中对价格验证不足的漏洞，这是一个文献中广泛记录但经常被低估的风险。此事件导致Inertia的本地代币（如有）下跌15%，以及以太坊借贷市场的流动性下降。更广泛地说，这可能会导致使用ERC-4626的协议保险费率上升，增加其运营成本。 系统性风险还被放大了缺乏透明度：Inertia没有公布被窃取资金的具体金额，这使得投资者难以评估风险。DeFi社区现在呼吁对使用ERC-4626的协议进行系统性审计，尽管该标准被认为是成熟的。其他协议可能在未来几周内遭到攻击，特别是如果攻击者在其他实现中发现了类似的脆弱性。 需要关注的事项 Inertia发布独立审计报告，可能会揭示攻击的实际范围以及采取的纠正措施。 DeFi保险公司的反应：保险费率上涨或对使用ERC-4626的协议撤销保险覆盖，将是该行业的警示信号。 与Inertia相关资产及类似协议的价格变化，如果投资者恐慌，可能会面临卖压。 可能的监管反应，因为监管机构可能会因这些系统性风险而加大对DeFi的压力。 对使用ERC-4626的协议进行审计，特别是Morpho、Aave或Compound，以识别可能存在的类似脆弱性。