Cada historia de Zipp etiquetada como #OracleManipulation, las más nuevas primero.
El atacante coló un precio falso en la verificación del oráculo de Supra y tomó prestados 10 M$ contra 250 tokens SAUCE sin valor. Casi todo el valor DeFi de Hedera salió por la puerta en 24 horas.
El atacante aprovechó un fallo de verificación de firmas en el oráculo de Supra para falsear los precios de SAUCE, pedir préstamos contra garantías fantasma y drenar unos $9,05M antes de que el protocolo fuera pausado.
El fallo estaba en el envoltorio y el oráculo, no en la acción subyacente. El exploit de Edel es la primera señal visible de que las acciones tokenizadas envueltas añaden un segundo problema de precios además del subyacente…
CoinDesk
WuBlockchain
CryptoSlate