#PeckShield

Сегодняшний @DeltaPrimeDefi #exploit приводит к потере $4,8 млн. Поскольку затронутые пулы теперь приостановлены, мы делимся нашим первоначальным анализом ниже.

Эксплуатация стала возможной из-за отсутствия проверки входных данных при заявлении возможных вознаграждений. В частности, эксплуататор предоставляет злую пару, чтобы изменить залоговый актив на актив вознаграждения. Таким образом, первоначальное обеспечение для заимствования средств может быть украдено, а долг остается непогашенным.

Мы также замечаем, что эксплуататор добавил ликвидности (~$1,3 млн) к#LFJ(ранее Trader Joe) и нафармил $USDC на #Stargate