Chaque histoire Zipp taguée #DeFiExploit, les plus récentes en premier.
L’attaquant a retourné contre Ostium sa propre automatisation des prix opérée par Gelato, en forgeant des lectures d’oracle datées dans le futur pour extraire 18 M$ en USDC. C’est la deuxième grande attaque d’oracle en une semaine.
L’attaquant a fait passer un faux prix malgré la vérification de l’oracle Supra, empruntant 10 M$ contre 250 tokens SAUCE sans valeur. Presque toute la valeur DeFi de Hedera est sortie en 24 heures.
L'exploitation a profité d'une proposition validée via le mécanisme de vote de BonkDAO, un coup structurel qui transforme la gouvernance elle-même en surface d'attaque.
CoinDesk
TheBlock