Jede Zipp-Geschichte mit dem Tag #DeFiExploit, die neueste zuerst.
Der Angreifer nutzte Ostiums eigene, von Gelato betriebene Preisautomatisierung gegen das Protokoll und fälschte Oracle-Abfragen mit Zukunftsdatum, um eine Auszahlung von 18 Mio. USDC zu erzwingen. Es ist der zweite große Oracle-Angriff binnen einer Woche.
Der Angreifer schleuste einen falschen Preis an der Supra-Oracle-Prüfung vorbei und lieh sich $10M gegen 250 wertlose SAUCE-Token. Fast der gesamte DeFi-Wert von Hedera verließ binnen 24 Stunden das Netzwerk.
Der Exploit ritt einen angenommenen Antrag durch BonkDAOs eigenen Abstimmungsmechanismus, ein struktureller Treffer, der die Governance selbst zur Angriffsfläche macht.
CoinDesk
TheBlock