Indexed Finance 的 NDX 在 1600 万美元的黑客攻击导致其崩溃后比 ATH 下跌了 92%

Indexed Finance 是一种在以太坊上进行被动投资组合管理的去中心化协议，本周因价值 1600 万美元的资产遭到黑客攻击。

这导致其原生代币 NDX 的价格下跌了 35% 以上，目前交易价格为 2.28 美元。 该代币现在比 2 月初的高点 27.71 美元下跌了约 92%。

周四晚些时候，Index Finance 团队发布了这次攻击的事后分析，指出自该项目于 12 月首次部署以来，这是他们第一次遭到黑客攻击。

黑客之所以成为可能，是因为可以操纵测量池值的方式。 区块链安全公司 PeckShield Inc. 指出，可以将新代币添加到池中。

Indexed Finance 是 Balancer 的修改版本，其中掉期会影响代币的余额和权重。

该项目的两个索引 DEFI5 和 CC10 是攻击的目标。 在第一个中，黑客 flash 交换了池令牌，包括 UNI 和其他令牌，然后通过添加新令牌 SUSHI 来操纵其权重，以控制其多数权重。

“实际的错误是池返回的外推值不可靠。 因此，任何依赖于该值的逻辑都被搞砸了。 解决这个问题的一种方法是在 AMM 中使用不同的权重来定价，而不是在外推的池值中使用的权重。”

SushiSwap 的 Mudit Gupta 核心开发人员

然后攻击者将 Sushi 初始化为池中的新令牌。

由于外推池值较低，少量 SUSHI 在池中分配了较大的权重。 攻击者通过将 SUSHI 添加到池中而获得了超过公平份额的 LP 代币。

— Mudit Gupta (@Mudit__Gupta) 2021 年 10 月 15 日

该团队表示，为了防止任何未来的攻击，将修改控制器智能合约。 至于补偿攻击的受害者，核心团队将与社区讨论，很快就会提出治理建议。

在Million Hack Sends Crashing 之后，Indexed Finance 的NDX 比ATH 下跌了92% 首次出现在BitcoinExchangeGuide 上。

—-

原文链接：https://bitcoinexchangeguide.com/indexed-finances-ndx-is-down-92-from-ath-after-16-million-hack-sends-it-crashing/

原文作者：AnTy

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。