Cada historia de Zipp etiquetada como #DeFiExploit, las más nuevas primero.
El titular es la paralización de la red, pero la señal está en la forma del ataque: un token de gobernanza con poca liquidez subió 100x en 20 minutos y después se usó como garantía. Es el mismo mecanismo que en el exploit de Mango Markets de 2022.
El botín de $1,36M del atacante fue la menor de las pérdidas. Un saldo falso de CACAO colapsó el token un 88,7%, y eso fue lo que impulsó los $11M de daño en los pools. Las condiciones de recuperación siguen sin definirse.
El atacante usó contra Ostium su propia automatización de precios operada por Gelato y falsificó lecturas de oráculo con fechas futuras para extraer un pago de $18M en USDC. Es el segundo gran golpe a un oráculo en una semana.
El atacante coló un precio falso en la verificación del oráculo de Supra y tomó prestados 10 M$ contra 250 tokens SAUCE sin valor. Casi todo el valor DeFi de Hedera salió por la puerta en 24 horas.
El exploit coló una propuesta aprobada a través del propio mecanismo de votación de BonkDAO, un golpe estructural que convierte la gobernanza misma en la superficie de ataque.
TheBlock
CryptoSlate
CoinDesk