FlamingoFinance ha subito una perdita di circa 345.900 dollari a causa di un exploit DeFi dopo che un attaccante ha manipolato il prezzo delle quote nei vecchi contratti Flamincome, ha dichiarato mercoledì la società di sicurezza Blockaid.
L’attaccante ha utilizzato un flash loan di 18 milioni di USDT per aumentare la dimensione dell’operazione ed esploitare la vulnerabilità di prezzo. I fondi presi in prestito sono stati utilizzati per interagire con i token di fornitura di liquidità USDP detenuti da un contratto strategico.
Blockaid ha riferito che l’attacco ha gonfiato il prezzo delle quote di VaultYUSDT, consentendo all’attaccante di riscattare aUSDT liquidi a un tasso favorevole.
La società di sicurezza ha identificato diversi indirizzi wallet collegati all’exploit e la principale transazione utilizzata nell’attacco. Uno degli indirizzi ha trattenuto poco ETH successivamente. I registri sulla blockchain mostrano che aveva ricevuto 0,1 ETH da Tornado Cash prima dell’exploit, poi ha trasferito 144,15 ETH e interagito con LI.FI.
Blockaid non ha divulgato l’intera meccanica della vulnerabilità di prezzo. I contratti coinvolti facevano parte delle vecchie implementazioni di Flamincome.
L’incidente di FlamingoFinance segue altri recenti attacchi mirati a protocolli DeFi. Chainflip ha sospeso la sua rete dopo che un attaccante ha prosciugato 736.442 dollari dal suo percorso Tron USDT.
