Superfluid açığı GoodDollar'ın UBI rezervlerinden $107 bin sızdırdı
Sömürülen rezervlerin ardında günde 960.000'den fazla UBI hak sahibi var ve Superfluid hatayı yalnızca Celo'ya bağlasa da kaybın paralel XDC ayağı hâlâ açıklanmış değil.
Her Zipp hikayesi #DeFiExploit etiketiyle, en yenisi önce.
Sömürülen rezervlerin ardında günde 960.000'den fazla UBI hak sahibi var ve Superfluid hatayı yalnızca Celo'ya bağlasa da kaybın paralel XDC ayağı hâlâ açıklanmış değil.
Ortak bir Move dili uygulaması, şüpheli tek bir güvenlik ihlalini dört zincirde paralel dondurmalara dönüştürdü; Switchboard henüz kök nedeni veya etkilenen entegrasyonların listesini yayımlamadı.
Asıl başlık ağın durdurulması. Asıl sinyal ise saldırının biçimi: düşük likiditeli bir yönetişim token'ı 20 dakikada 100x pompalanıp teminat olarak kullanıldı. 2022 Mango Markets sömürüsüyle aynı mekanik.
Saldırganın $1,36M'lik vurgunu daha küçük darbeydi. Sahte bir CACAO bakiyesi tokeni %88,7 çökertti ve bu da $11M'lik havuz hasarını tetikledi. Kurtarma koşulları hâlâ belirsiz.
Saldırgan, Ostium'un Gelato tarafından yürütülen fiyat otomasyonunu protokole karşı kullanarak ileri tarihli oracle okumaları üretti ve $18M USDC ödeme aldı. Bu, bir haftadaki ikinci büyük oracle saldırısı oldu.
Saldırgan, sahte fiyatı Supra oracle doğrulamasından geçirerek değersiz 250 SAUCE token karşılığında $10M borç aldı. Hedera’nın DeFi değerinin neredeyse tamamı 24 saat içinde kapıdan çıktı.
Sömürü, BonkDAO'nun kendi oylama mekanizması üzerinden geçen bir teklif aracılığıyla gerçekleşti. Yapısal bir darbe olan bu olay, yönetişimin kendisini saldırı yüzeyine dönüştürüyor.