Cada história da Zipp etiquetada #OracleManipulation, a mais nova primeiro.
O atacante fez passar um preço falso pela verificação do oráculo Supra, contraindo 10 M$ de empréstimos com 250 tokens SAUCE sem valor. Quase todo o valor DeFi da Hedera saiu pela porta em 24 horas.
O atacante usou uma falha de verificação de assinaturas no oráculo da Supra para falsificar preços de SAUCE, contrair empréstimos contra colateral fantasma e drenar cerca de $9.05M antes de o protocolo ser pausado.
A falha estava no wrapper e no oracle, não na ação subjacente. O exploit da Edel é o primeiro sinal visível de que as ações tokenizadas envolvidas acrescentam um segundo problema de定价 por cima do ativo original…
CoinDesk
WuBlockchain
CryptoSlate