EDE攻击者：协议后门允许开发者强制清算任何头寸，若其承认操纵价格，自己将退还资金

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 进入官网

永续DEX EDE攻击者在链上发布信息称，开发人员实施了一个后门，允许他们强制清算任何他们想要的头寸，这种恶意活动涉及故意签署不正确的价格以操纵用户的头寸并窃取他们的资金，为阻止对用户的攻击，（本人）启动了白帽行动来揭露该问题。所有执行的交易都是使用开发人员签署/生成的价格进行的，任何人都可以利用这些价格轻松地通过几笔交易清空整个ELP池。
如果开发人员承认操纵价格，攻击者将退还资金，并收取当时池子价值10%的资金作为白帽费用。为了最大程度地减少对流动性提供者造成直接影响，攻击者在达到20%的池子价值后停止了白帽操作，但整个池子始终处于风险之中。攻击者表示，也想借此机会揭露其他存在的漏洞，前提是开发人员同意上述条款。
据此前报道，Proximity Labs研究员Res发推称，永续DEX El Dorado Exchange（EDE）疑似遭受攻击，并损失约58万美元。0x80826开头地址一直在向Arbitrum的ELP-1 池发送小额资金，并在此后立即提取大额资金。此外，攻击者在链上发送消息称，“你好，我不是黑帽黑客。”