BlockSec Phalcon：SharwaFinance 遭到攻击，攻击者获利约 14.6 万美元

Foresight News 消息，据 BlockSec Phalcon 监测，去中心化金融协议 SharwaFinance 宣称遭到攻击并暂停服务，但数小时后又发生了一些可疑交易，可能利用了相同的潜在问题。攻击者首先创建了一个保证金账户，然后通过提供的抵押品进行杠杆借贷，最后对涉及借入资产的交换操作执行了三明治攻击。根本原因似乎是 MarginTrading 合约的 swap () 函数缺乏破产检查，该函数在执行资产交换前仅根据账户状态验证偿付能力，导致在过程中存在操控的空间。

两名攻击者共获利约 14.6 万美元，其中攻击者 1（0xd356...c08）通过多次攻击获利约 6.1 万美元，攻击者 2（0xaa24...795）通过单次攻击获利约 8.5 万美元。