.jpeg)
Protocollo DeFi Resupply Colpito da un Exploit di Manipolazione dei Prezzi da 9,6 Milioni di Dollari
Il protocollo di finanza decentralizzata (DeFi) Resupply è caduto vittima di un sofisticato exploit di manipolazione dei prezzi, con una perdita di circa 9,6 milioni di dollari. L'attacco, che ha preso di mira il mercato wstUSR del protocollo, evidenzia le persistenti vulnerabilità di sicurezza all'interno dell'ecosistema DeFi, in particolare per quanto riguarda gli asset sintetici e le dipendenze dagli oracoli.
Punti Chiave
-
L'exploit sottolinea la necessità critica di robuste misure di sicurezza nei protocolli DeFi, specialmente quelli che trattano asset sintetici e meccanismi dipendenti dagli oracoli.
-
Gli esperti di sicurezza suggeriscono che una corretta convalida degli input, controlli completi degli oracoli e test approfonditi dei casi limite avrebbero potuto prevenire questo attacco.
-
L'aggiunta di controlli di sanità mentale all'interno della logica di prestito e l'implementazione di un monitoraggio delle anomalie in tempo reale sono cruciali per mitigare rischi simili.
-
Resupply ha confermato l'incidente, affermando che solo il mercato
wstUSRè stato colpito e che i contratti interessati sono stati messi in pausa per prevenire ulteriori danni. È prevista un'analisi post-mortem completa.
L'Exploit Svelato
L'attacco a Resupply è stato un classico schema di manipolazione dei prezzi, che ha sfruttato una vulnerabilità nei calcoli del tasso di cambio del protocollo. Ecco una ripartizione:
-
Finanziamento dell'Attacco: I fondi iniziali dell'attaccante sono stati rintracciati nel mixer di criptovalute Tornado Cash, uno strumento comune per oscurare le origini delle transazioni.
-
Manipolazione dei Prezzi: Il fulcro dell'exploit ha coinvolto l'inflazione artificiale del prezzo del token
cvcrvUSD(Curve Vault per CurveUSD). Ciò è stato ottenuto effettuando "donazioni" mirate in un mercato a bassa liquidità. -
Bug del Tasso di Cambio Zero: Il prezzo manipolato di
cvcrvUSDha innescato un bug critico nel contrattoResupplyPairdi Resupply, causando la caduta effettiva del tasso di cambio a zero. Ciò ha permesso all'attaccante di aggirare i controlli di solvibilità. -
Prestito Massiccio: Con il tasso di cambio manipolato, l'attaccante è stato in grado di prendere in prestito quasi 10 milioni di dollari in token
reUSDutilizzando un collaterale minimo (secondo quanto riferito, anche solo un wei). -
Riciclaggio di Fondi: Dopo aver ottenuto i
reUSD, l'attaccante ha rapidamente scambiato i token con USDC e wrapped Ethereum (wETH) tramite scambi decentralizzati come Curve e Uniswap. I fondi rubati sono stati quindi divisi e spostati a due indirizzi separati, complicando ulteriormente gli sforzi di tracciamento.
Implicazioni Più Ampie per la Sicurezza DeFi
Questo incidente non è isolato. Lo spazio DeFi ha visto miliardi di dollari persi a causa di hack ed exploit solo nel 2025. Questa tendenza evidenzia diverse sfide in corso:
-
Vulnerabilità degli Asset Sintetici: I protocolli che si basano su asset sintetici e complessi sistemi di oracoli sono particolarmente suscettibili agli attacchi di manipolazione dei prezzi.
-
Tattiche degli Hacker in Evoluzione: Sebbene gli exploit tecnici rimangano prevalenti, c'è una crescente preoccupazione per l'ingegneria sociale e le minacce interne, come visto in altri incidenti recenti.
-
Importanza degli Audit e del Monitoraggio: Audit di sicurezza regolari e completi e un monitoraggio continuo in tempo reale sono essenziali per identificare e affrontare le vulnerabilità prima che possano essere sfruttate.
L'exploit di Resupply serve come un duro promemoria che, nonostante i progressi, l'ecosistema DeFi rimane un ambiente ad alto rischio, che richiede costante vigilanza e innovazione nelle pratiche di sicurezza.
Fonti
-
Hacker Sfrutta Bug di ResupplyFi per Rubare 9,6 Milioni di Dollari in Cripto, The Crypto Times.
-
Exploit di ResupplyFi Porta a una Perdita di 9,6 Milioni di Dollari nel Mercato wstUSR a Causa di un Bug di Manipolazione dei Prezzi, Cointelegraph.
-
Hacker Drena 9,6 Milioni di Dollari dal Protocollo Stablecoin DeFi Resupply, Decrypt.
-
Resupply.Fi Hackato per 9,6 Milioni di Dollari, Chi è Stato Colpito?, Coinspeaker.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.