Nawalan ang FlamingoFinance ng humigit-kumulang $345,900 sa isang DeFi exploit matapos manipulahin ng isang attacker ang share prices sa mga lumang Flamincome contracts, ayon sa security firm na Blockaid nitong Miyerkules.
Gumamit ang attacker ng $18 milyon USDT flash loan upang palakihin ang laki ng trade at pagsamantalahan ang pricing flaw. Ginamit ang hiniram na pondo para makipag-interact sa USDP liquidity-provider tokens na hawak ng isang strategy contract.
Sinabi ng Blockaid na pinalobo ng atake ang share price ng VaultYUSDT, na nagbigay-daan sa attacker na mag-redeem ng liquid aUSDT sa mas kapaki-pakinabang na rate.
Nakilala ng security firm ang ilang wallet addresses na konektado sa exploit at ang pangunahing transaksyon na ginamit sa atake. Ang isang address ay halos walang natirang ETH pagkatapos. Ipinapakita ng blockchain records na nakatanggap ito ng 0.1 ETH mula sa Tornado Cash bago ang exploit, at kalaunan ay naglipat ng 144.15 ETH at nakipag-interact sa LI.FI.
Hindi ibinunyag ng Blockaid ang buong mekanismo ng pricing flaw. Ang mga apektadong contracts ay bahagi ng lumang Flamincome deployments.
Kasunod ang insidente ng FlamingoFinance sa iba pang mga kamakailang pag-atake na tumarget sa DeFi protocols. Pinahinto ng Chainflip ang kanilang network matapos ma-drain ng attacker ang $736,442 mula sa Tron USDT route nito.
