. @makinafi, ein nicht verwahrendes DeFi-Protokoll, das als fortschrittliche Ausführungsmaschine für On-Chain-Erträge und Vermögensverwaltung positioniert ist, erlitt einen Exploit, der zu einem Abfluss von etwa 1.299 ETH führte, was rund 4,13 Millionen USD entspricht. Der Exploit zielte auf den Dialectic USD (DUSD)/USDC Stableswap-Pool ab. Der primär gestohlene Betrag (~4,13 Millionen USD in ETH-Äquivalent) wurde teilweise von einer MEV-Baustelle (beginnend mit 0xa6c2...) vorab ausgeführt. Adresse der Mittel (ETH): Angreifer EOA (ETH) welche delegiert ist an Die Transaktion initiiert ein Flash-Darlehen von Morpho über 160.590.920.349.812 USDC. Dies wird gefolgt von einem ähnlichen Flash-Darlehen von (Aave V2 Lending Pool) über 119.409.079.650.188, durch das der Angreifer den Preis manipulierte und es schaffte, den Pool zu leeren. Der LP-Token wird basierend auf dem Spotpreis anstelle von Token-Bilanzen oder interner Buchführung berechnet. 0xbbbbbbbbbb9cc5e90e3b3af64bd62c37eeffcbUSD CoinInitializableImmutableAdminUpgradeabilityProxy