#PeckShield

本日の @DeltaPrimeDefi #exploit は 480 万ドルの損失につながりました。影響を受けたプールは現在一時停止されているため、以下に初期分析を共有します。

このエクスプロイトは、可能な報酬を請求する際の入力検証が不足しているために可能になりました。具体的には、エクスプロイト実行者は、担保資産を報酬資産に変更するために、悪意のあるペアを提供します。そうすることで、借り入れ資金の初期担保を盗み出すことができ、負債は未払いのままになります。

また、エクスプロイト実行者は#LFJ(旧 Trader Joe) に流動性 (約 130 万ドル) を追加し、#Stargate で $USDC をファーミングしたこともわかりました。