貸出

膨張効果:Venus貸出プロトコルには精度損失の脆弱性が存在し、資金リスクを引き起こす可能性があります。

ChainCatcher のメッセージによると、Dilation Effect は Venus の貸出プロトコルのコアプールシリーズ契約に精度損失の脆弱性が存在することを発見しました。このプロトコルが新しい担保資産を追加する際、攻撃者がその隙を突いて全ての資金を引き出すことが非常に容易になります。具体的には、コアプールの VToken 契約は、redeemUnderlying 関数内で redeemTokens を計算する際に除算の精度損失の問題があります。プロトコルがチェーン上で新しい担保資産を追加する場合、LTV が 0 より大きく、新しい資産プールが空のプール (totalSupply=0) であり、新しい資産がミント可能な場合、ハッカーによって攻撃される可能性があります。これにより、すべてのコアプール内の資金がリスクにさらされます。Dilation Effect は、Venus がこの脆弱性を全面的に修正することを提案しています(関与するすべてのチェーンとすべてのプールをカバー)。取るべき方法としては、redeemTokens を計算する際に除算結果を切り上げる(推奨)、Uniswap の initial_deposit_amount の設計を模倣する、または redeemUnderlying インターフェースを直接削除するなどがあります。

MatrixdockはKinza Financeと戦略的提携を結び、Kinzaは現在XAUmの担保貸出をサポートしています。

ChainCatcher のメッセージ、Matrixport 傘下の先進的な RWA トークン化プラットフォーム Matrixdock は、Kinza Finance と戦略的提携を結んだことを発表しました。その結果、金トークン XAUm が正式に Kinza Finance プラットフォームに上場し、ユーザーは Kinza DeFi エコシステム内で XAUm 資産を使用してオーバーコラテラル貸付を行うことができます。現在、XAUm 保有者は BNB チェーン上で XAUm をステーキングし、USDT または USDC を借りることができ、ステーキング貸付比率は 70% です。XAUm は高基準で革新的な金トークンであり、純度が 99.99% 以上の LBMA(ロンドン金銀市場協会)実物金地金によって完全にサポートされています。各 XAUm トークンは 1 金衡オンスの LBMA 実物金地金に連動しています。Kinza は Binance Labs が投資した新興の貸付プラットフォームであり、RWA 資産に安全で効率的な担保貸付シナリオを提供することに専念しています。Matrixdock は業界のエコシステムとプロジェクトの協力を積極的に拡大し、XAUm の使用シナリオを継続的に拡大し、XAUm の流動性を向上させています。

Radiant Capitalは脆弱性攻撃のため、貸出市場を一時停止し、損失は約5800万ドルと見込まれています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、Radiant Capital と二つのサイバーセキュリティ会社が、BNB Chain と Arbitrum 上で 5000 万ドルを超えるサイバーセキュリティの脆弱性事件が発生した後、Radiant Capital はその貸出市場を一時停止したとのことです。Web3 サイバーセキュリティ会社 De.Fi Antivirus は X プラットフォームで次のように述べています:"BSC と ARB チェーン上の 'transferFrom' 機能を利用して、攻撃者は Radiant Capital の契約を攻撃し、ユーザーの資金を盗みました。これには USDC、WBNB、ETH などが含まれます。この攻撃により約 5800 万ドルの資金が盗まれました。"これは、別のサイバーセキュリティ会社 Ancilia Inc. の推定結果に近く、Ancilia は損失を約 5000 万ドルと見積もっています。Radiant はマルチシグウォレットによって管理されており、攻撃者は複数の署名者の秘密鍵を制御し、その後複数のスマートコントラクトを制御しました。Radiant は X プラットフォームの投稿で次のように述べています:"私たちは BNB Chain と Arbitrum 上の Radiant 貸出市場に問題があることを認識しています。私たちは SEAL911、Hypernative、ZeroShadow、Chainalysis と協力しており、できるだけ早く更新情報を提供します。Base とメインネット上の市場は、別途通知があるまで運営を一時停止します。"
チェーンキャッチャー イノベーターとともにWeb3の世界を構築する