. @makinafi, um protocolo DeFi não custodial posicionado como um motor de execução avançado para gestão de rendimento e ativos em cadeia, sofreu um exploit resultando no esvaziamento de aproximadamente 1.299 ETH, avaliado em cerca de $4,13 milhões. O exploit visou o pool de stableswap Dialectic USD (DUSD)/USDC. O montante principal roubado (~$4,13M em equivalente ETH) foi parcialmente front-run por um endereço de construtor MEV (começando com 0xa6c2...). Endereço dos fundos (ETH): Atacante EOA (ETH) que é delegado para A transação inicia um empréstimo relâmpago da Morpho no montante de 160.590.920.349.812 de USDC. Isso é seguido por um empréstimo relâmpago semelhante do (Aave V2 Lending Pool) no montante de 119.409.079.650.188 através do qual o atacante manipulou o preço e conseguiu esvaziar o pool. O token LP é calculado com base no preço à vista em vez de saldos de tokens ou contabilidade interna. 0xbbbbbbbbbb9cc5e90e3b3af64bd62c37eeffcbUSD CoinInitializableImmutableAdminUpgradeabilityProxy