. @makinafi, en ikke-forvaltende DeFi-protokoll posisjonert som en avansert utførelsesmotor for on-chain avkastning og eiendelsforvaltning, ble utsatt for en utnyttelse som resulterte i tap av omtrent 1 299 ETH, verdsatt til rundt 4,13 millioner dollar. Utnyttelsen rettet seg mot Dialectic USD (DUSD)/USDC stableswap-poolen. Det primære stjålne beløpet (~4,13 millioner dollar i ETH-ekvivalent) ble delvis frontkjørt av en MEV-byggeradresse (startet med 0xa6c2...). Fondsadresse (ETH): Angriper EOA (ETH) som delegeres til Transaksjonen initierer et flash-lån fra Morpho på 160 590 920 349 812 USDC. Dette følges av et lignende flash-lån fra (Aave V2 Lending Pool) på 119 409 079 650 188, hvor angriperen manipulerte prisen og klarte å tømme potten. LP-tokenet beregnes basert på spotpris i stedet for tokensaldoer eller intern regnskap. 0xbbbbbb9cc5e90e3b3af64bd62c37eeffcbUSD CoinInitializableImmutableAdminUpgradeabilityProxy