🚨 4 miljoonaa dollaria menetettiin 13 sekunnissa @makinafi 🧵 1/3 Ei koodibugista. Luottamusoletuksesta. Turvallisuustiimimme analysoi Makina-hyökkäyksen ja tämä kuvakaappaus tallentaa kriittisen hetken. MachineShareOracle palauttaa osakkeenHinta: 1,011,771,000,000,000,000,000 Normalisoitu: 1.0117 Protokolla toimii normaalisti. Vault terve. Käyttäjät turvassa. Se, mitä seuraavaksi tapahtui, pitäisi huolestuttaa jokaista perustajaa, joka rakentaa DeFi-kompositiivisuuden pohjalta.
🧵 2/3 Sama oraakkeli. Sama toiminto. Sama kauppa. Sen jälkeen kun hyökkääjä toi 280 miljoonan dollarin flash-lainan likviditeettiä ylävirran käyräpooleihin: osakeHinta: 1 331 577 000 000 000 000 000 Normalisoitu: 1.3315 31,6 %:n keinotekoinen inflaatio. Välittömästi. Oraakkeli toimi täsmälleen suunnitellusti. Se näki ulkoiset poolin saldot ja laski AUM:n. Mikään validointikerros ei kyseenalaistanut, oliko 31 %:n hintaliike yhdessä lohkossa todellisuutta vai manipulointia. Protokolla luotti käyräpoolin saldoihin AUM:n laskemisessa. Ei TWAPia. Ei rajoja, tarkistus. Ei järjen suodatinta. Tämä on arkkitehtuurin riskiä, ei toteutusvirhettä.
585