Cada história da Zipp etiquetada #DeFiExploit, a mais nova primeiro.
Por trás das reservas drenadas estão mais de 960.000 beneficiários diários de UBI, e a perna paralela XDC da perda continua por explicar, embora a Superfluid atribua a falha apenas à Celo.
Uma única implementação partilhada da linguagem Move fez com que um possível comprometimento provocasse suspensões de acesso em paralelo nas quatro cadeias, sem que a Switchboard tenha ainda divulgado a causa-raiz ou a lista de integrações afetadas.
A suspensão da rede é o título. O sinal é o formato do ataque: um token de governação com liquidez reduzida disparou 100x em 20 minutos, depois foi usado como garantia. Mecânica idêntica à exploração da Mango Markets em 2022.
O saque de 1,36 M$ do atacante foi o estrago menor. Um saldo falso de CACAO derrubou o token em 88,7%, e foi isso que conduziu aos 11 M$ de perdas nas pools. Os termos de recuperação continuam por definir.
O atacante usou contra a Ostium a própria automação de preços operada pela Gelato, forjando leituras de oráculo com datas futuras para extrair um pagamento de $18M em USDC. É o segundo grande ataque a oráculos numa semana.
O atacante fez passar um preço falso pela verificação do oráculo Supra, contraindo 10 M$ de empréstimos com 250 tokens SAUCE sem valor. Quase todo o valor DeFi da Hedera saiu pela porta em 24 horas.
A exploração passou uma proposta pelo próprio mecanismo de voto da BonkDAO, um golpe estrutural que transforma a própria governação na superfície de ataque.
CryptoSlate
TheBlock
CoinDesk