. @makinafi, un protocole DeFi non-custodial positionné comme un moteur d'exécution avancé pour la gestion des rendements et des actifs on-chain, a subi une exploitation entraînant le drainage d'environ 1 299 ETH, d'une valeur d'environ 4,13 millions de dollars. L'exploitation a ciblé le pool stableswap Dialectic USD (DUSD)/USDC. Le montant principal volé (~4,13 millions de dollars en équivalent ETH) a été partiellement front-run par une adresse de constructeur MEV (commençant par 0xa6c2...). Adresse des fonds (ETH) : Attaquant EOA (ETH) qui est délégué à La transaction initie un prêt flash de Morpho pour un montant de 160 590 920 349 812 USDC. Cela est suivi d'un prêt flash similaire de (Aave V2 Lending Pool) d'un montant de 119 409 079 650 188 par lequel l'attaquant a manipulé le prix et a réussi à vider le pool. Le token LP est calculé sur la base du prix au comptant au lieu des soldes de tokens ou de la comptabilité interne. 0xbbbbbbbbbb9cc5e90e3b3af64bd62c37eeffcbUSD CoinInitializableImmutableAdminUpgradeabilityProxy