FlamingoFinance đã mất khoảng 345.900 đô la trong một vụ tấn công DeFi sau khi kẻ tấn công thao túng giá cổ phần trong các hợp đồng Flamincome cũ, công ty an ninh Blockaid cho biết vào thứ Tư.
Kẻ tấn công đã sử dụng khoản vay nhanh 18 triệu USDT để tăng quy mô giao dịch và khai thác lỗ hổng định giá. Số tiền vay được sử dụng để tương tác với các token cung cấp thanh khoản USDP do một hợp đồng chiến lược nắm giữ.
Blockaid cho biết cuộc tấn công đã thổi phồng giá cổ phần của VaultYUSDT, cho phép kẻ tấn công chuyển đổi liquid aUSDT với tỷ giá có lợi.
Công ty an ninh này đã xác định một số địa chỉ ví liên quan đến vụ tấn công và giao dịch chính được sử dụng. Một địa chỉ chứa rất ít ETH sau đó. Ghi nhận trên blockchain cho thấy địa chỉ này đã nhận 0,1 ETH từ Tornado Cash trước vụ tấn công, sau đó di chuyển 144,15 ETH và tương tác với LI.FI.
Blockaid không tiết lộ đầy đủ cơ chế của lỗ hổng định giá. Các hợp đồng bị ảnh hưởng thuộc các đợt triển khai Flamincome cũ.
Sự cố FlamingoFinance diễn ra sau nhiều vụ tấn công gần đây nhằm vào các giao thức DeFi. Chainflip đã dừng mạng lưới của mình sau khi bị kẻ tấn công rút 736.442 đô la khỏi tuyến Tron USDT của họ.
