Jede Zipp-Geschichte mit dem Tag #DeFiExploit, die neueste zuerst.
Hinter den geleerten Reserven stehen mehr als 960.000 tägliche UBI-Bezieher, und der parallele XDC-Strang des Verlusts bleibt unerklärt, obwohl Superfluid den Fehler allein auf Celo schiebt.
Eine gemeinsame Move-Sprachimplementierung verwandelte eine mutmaßliche Kompromittierung in parallele Einfrierungen über vier Chains hinweg, während Switchboard noch keine Ursache oder Liste betroffener Integrationen veröffentlicht hat.
Der Netzwerkstopp ist die Schlagzeile. Das Signal ist die Angriffsstruktur: Ein Governance-Token mit geringer Liquidität wurde in 20 Minuten um das 100-fache gepumpt und dann als Sicherheit genutzt. Dieselbe Mechanik wie beim Mango-Markets-Exploit von 2022.
Die 1,36 Mio. $ Beute des Angreifers waren noch der kleinere Schaden. Ein falscher CACAO-Saldo ließ den Token um 88,7 % einbrechen, und genau das trieb die 11 Mio. $ Schaden in den Pools. Die Bedingungen für eine Rückerstattung bleiben unklar.
Der Angreifer nutzte Ostiums eigene, von Gelato betriebene Preisautomatisierung gegen das Protokoll und fälschte Oracle-Abfragen mit Zukunftsdatum, um eine Auszahlung von 18 Mio. USDC zu erzwingen. Es ist der zweite große Oracle-Angriff binnen einer Woche.
Der Angreifer schleuste einen falschen Preis an der Supra-Oracle-Prüfung vorbei und lieh sich $10M gegen 250 wertlose SAUCE-Token. Fast der gesamte DeFi-Wert von Hedera verließ binnen 24 Stunden das Netzwerk.
Der Exploit ritt einen angenommenen Antrag durch BonkDAOs eigenen Abstimmungsmechanismus, ein struktureller Treffer, der die Governance selbst zur Angriffsfläche macht.
CryptoSlate
TheBlock
CoinDesk