ReaperVaultV2 contract's withdraw function failed to validate vault share ownership. Attackers exploited this access control flaw to destroy other users' vault shares and withdraw tokens from multiple vaults.
Reaper Farm
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: הרשאות וגישה.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 1 באוג׳ 2022 | $1.7M | לא פורסם | Improper Access Control |
| SlowMist | 2 באוג׳ 2022 | $1.7M | לא פורסם | Contract Vulnerability |
| DeFiHackLabs | 1 באוג׳ 2022 | לא פורסם | לא פורסם | Business Logic Flaw : Lack of access control mechanism |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
Reaper Farm's ReaperVaultV2 contract was maliciously exploited, resulting in more than $1.6 million worth of damage. Attackers exploited a vulnerability in the ReaperVaultV2 contract that could destroy other users' vault shares and withdraw tokens, thereby withdrawing large amounts of tokens from multiple vaults.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
