Reddio verliest 9,25 ETH door dubbeltellingslek in vaults

Het blockchain-protocol Reddio is het slachtoffer geworden van een cyberaanval waarin een aanvaller ongeveer 9,25 ETH (ter waarde van ruim $23.000) heeft gestolen. De hack exploiteerde een kritiek beveiligingslek in het vault-systeem van Reddio, waardoor dezelfde activa twee keer konden worden geteld.

In het kort:

• Aanvaller stal via flash loan ongeveer 9,25 ETH uit Reddio
• Oorzaak: stETH werd tegelijk in ETH- en stETH-vault meegeteld
• Beveiligingsmechanisme tegen manipulatie faalde door onvoldoende controles

Hoe de aanval werkte

Het beveiligingsbedrijf SlowMist identificeerde dat het probleem zich bevond in de manier waarop Reddio verschillende vaults beheerde. Een aanvaller kon stETH (gestaked Ethereum) in een permissieloos ingestelde vault deponeren, waarna deze activa tegelijkertijd in twee verschillende pools werden meegeteld: zowel in de stETH-vault als in de ETH-vault.

Door deze dubbeltelling kon de aanvaller een flash loan gebruiken om grote hoeveelheden stETH in te zetten. Dit verhoogde kunstmatig de waarde van rsvETH tokens (de aandelen in de ETH-vault). Met deze opgeblazen waarde kon de aanvaller rsvETH inruilen voor meer ETH dan werkelijk beschikbaar was, en vervolgens de oorspronkelijke stETH terughalen via de rsvstETH tokens.

Waarom verdedigingsmechanisme faalde

Reddio had een 2% limiet ingesteld op opnames om manipulatie tegen te gaan, maar dit mechanisme bleek onvoldoende. De combinatie van de dubbeltelling en het gebruik van een flash loan maakte het mogelijk deze beperking te omzeilen.

Beveiligingsonderzoeker SlowMist traceerde de aanvaller via de blockchain en identificeerde verschillende betrokken adressen, waaronder het wallet van de aanvaller en de getroffen vault-contracten.