Cada história da Zipp etiquetada #DeFiExploit, a mais nova primeiro.
O atacante usou contra a Ostium a própria automação de preços operada pela Gelato, forjando leituras de oráculo com datas futuras para extrair um pagamento de $18M em USDC. É o segundo grande ataque a oráculos numa semana.
O atacante fez passar um preço falso pela verificação do oráculo Supra, contraindo 10 M$ de empréstimos com 250 tokens SAUCE sem valor. Quase todo o valor DeFi da Hedera saiu pela porta em 24 horas.
A exploração passou uma proposta pelo próprio mecanismo de voto da BonkDAO, um golpe estrutural que transforma a própria governação na superfície de ataque.
CoinDesk
TheBlock