sdola

sDOLA LlamaLend は、フラッシュローンによる価格操作攻撃を受け、約 24 万ドルの損失を被りました。これには 6.74 WETH と 227,325 DOLA が含まれます。攻撃者はフラッシュローンと寄付を利用して sDOLA の価格を操作し、1 sDOLA の交換比率を 1.189 DOLA から 1.353 DOLA に引き上げました。この価格変動により、crvUSD コントローラー内の複数のアカウントの健全性因子が 0 未満となり、清算条件が発生しました。攻撃契約は清算人として報酬を得た後、交換を行い、フラッシュローンを返済して利益を得ました。

Curve Finance は X プラットフォームで、sDOLA LlamaLend 市場に対する攻撃事件を調査中であると発表しました。初期調査によれば、攻撃は sDOLA が使用する価格オラクルの特性と、市場に存在する担保外の sDOLA の数量との組み合わせの脆弱性を利用したものです。攻撃者の利益は比較的小さいですが、この攻撃は LlamaLend における金庫担保の取り扱いに特定の方法が必要であることを浮き彫りにしました。sDOLA を担保にした借り手は清算され、貸し手は影響を受けず、sDOLA 保有者は一定の利益を得ました。チームは、他の類似の既存市場が影響を受ける可能性があるかどうかをさらに調査し、LlamaLend V2 がすべての市場規模において「寄付攻撃」に対しても安全を保てるようにすることを確認しています。以前の報道によれば、YAM Finance は Inverse の攻撃に対して、疑わしい取引が LlamaLend に起因しており、契約の脆弱性ではないと応じました。

Inverse Financeの疑似攻撃による約24万ドルの損失についてCurve FinanceはXプラットフォームで、sDOLA LlamaLend攻撃事件の調査を開始したと発表しました。初期の調査結果では、今回の攻撃の原因はsDOLAが使用している価格オラクルメカニズム（または「寄付攻撃」の影響を受けている）および市場における担保として存在しないsDOLAの数量に関連していることが示されています。攻撃者の利益は相対的に限られていますが、この事件はLlamaLendにおいて金庫類資産（vault collateral）を担保として使用する際に、より厳格な処理が必要であることを浮き彫りにしています。主な影響は、sDOLAを担保に借入を行っているユーザーが清算され、貸し手（lenders）は影響を受けていないことです。現在、Curveチームは他に類似の市場が将来的に影響を受ける可能性があるかどうかをさらに調査しており、LlamaLend V2が「寄付攻撃に対して脆弱な」金庫類担保資産に直面しても安全性を維持できるようにするための対策を検討しています。現在、関連する計画の詳細な評価が進められており、将来的に金庫担保を使用するすべての市場に関連メカニズムを統合する予定です。