Blockaid xavfsizlik firmasi chorshanba kuni ma’lum qilishicha, FlamingoFinance DeFi ekspluatsiyasida taxminan $345,900 yo‘qotdi, bunga sabab, hujumchi eski Flamincome kontraktlarida ulush narxlarini manipulyatsiya qilgan.
Hujumchi $18 million USDT "flash loan" kreditini olish orqali savdo hajmini oshirib, narx belgilashdagi nuqsondan foydalangan. Qarzga olingan mablag‘lar strategiya kontrakti saqlagan USDP likvidlilik-provayder tokenlari bilan o‘zaro aloqada ishlatilgan.
Blockaidning ma’lum qilishicha, ushbu hujum VaultYUSDT ulush narxini sun’iy oshirdi va hujumchiga likvid aUSDTni qulay kursda qaytarib olish imkonini berdi.
Xavfsizlik firmasi ekspluatatsiyaga aloqador bir nechta hamyon manzillarini va hujumda qo‘llangan asosiy tranzaksiyani aniqladi. Bir manzilda keyinchalik oz miqdorda ETH qoldi. Blockchain yozuvlarida ko‘rsatilishicha, u ekspluatsiyagacha Tornado Cash’dan 0.1 ETH olgan, so‘ng 144.15 ETH ko‘chirgan va LI.FI bilan o‘zaro harakat qilgan.
Blockaid narx belgilash nuqsonining to‘liq mexanizmini ochiqlamadi. Ta’sirlagan kontraktlar eski Flamincome relizlariga tegishli edi.
FlamingoFinance hodisasi so‘nggi vaqtlarda DeFi protokollariga qaratilgan boshqa hujumlardan keyin sodir bo‘ldi. Chainflip o‘z tarmog‘ini to‘xtatdi, chunki hujumchi uning Tron USDT yo‘nalishidan $736,442 yechib oldi.
