セキュリティ企業Blockaidは水曜日、FlamingoFinanceがDeFiエクスプロイトにより約34万5,900ドルを損失したと発表しました。攻撃者は古いFlamincomeコントラクトでシェア価格を操作しました。
攻撃者は1,800万USDTのフラッシュローンを利用し、取引規模を拡大して価格設定の脆弱性を悪用しました。借りた資金は、戦略コントラクトが保有していたUSDP流動性提供者トークンとやり取りするために使われました。
Blockaidによれば、この攻撃によってVaultYUSDTのシェア価格が膨らみ、攻撃者は有利なレートで流動的なaUSDTを償還することができました。
このセキュリティ企業は、エクスプロイトに関連する複数のウォレットアドレスと、攻撃で用いられた主な取引を特定しました。1つのアドレスはその後少量のETHしか保有していませんでした。ブロックチェーンの記録によると、そのアドレスはエクスプロイト前にTornado Cashから0.1ETHを受け取り、その後144.15ETHを移動させ、LI.FIとやり取りしていました。
Blockaidは価格設定の欠陥の全容は開示していません。影響を受けたコントラクトは古いFlamincomeデプロイメントの一部でした。
FlamingoFinanceの今回の事件は、他のDeFiプロトコルを標的とした最近の攻撃に続くものです。Chainflipは、攻撃者がTron USDTルートから736,442ドルを流出させた後、ネットワークを停止しました。
div#ce-iframe-ads div#frame { margin: auto; text-align: center; }
