.@makinafiは、オンチェーンの利回りと資産管理のための高度な実行エンジンとして位置づけられた非カストディアルDeFiプロトコルですが、約1,299 ETH(価値約413万ドル)が流出するエクスプロイトを被りました。 この脆弱性はDialectic USD(DUSD)/USDCのステーブルスワッププールを標的としていました。 主な盗難額(~413万ドル相当ETH換算)は、MEVビルダーアドレス(0xa6c2...から始まる)によって部分的に先行されました。 ファンドアドレス(ETH): 攻撃者EOA(ETH) これは この取引により、Morfoから1億6,590,920,349,812ドルのフラッシュローンが開始されます。続いて、Aave V2 Lending Poolからの1億194億9千零79万65万650188ドルの類似のフラッシュローンが行われ、攻撃者は価格を操作しプールを流出しました。 LPトークンはトークン残高や内部会計ではなく、スポット価格に基づいて計算されます。 0xbbbbbbbbbb9cc5e90e3b3af64bd62c37eeffcbUSD CoinInitializableImmutableAdminUpgradeabilityProxy