. @makinafi, некустодиальный DeFi протокол, позиционирующийся как продвинутый движок исполнения для управления доходами и активами в цепочке, подвергся эксплуатации, в результате которой было выведено примерно 1,299 ETH, стоимостью около 4,13 миллиона долларов. Эксплуатация была нацелена на пул стейблсвапа Dialectic USD (DUSD)/USDC. Основная украденная сумма (~4,13 миллиона долларов в эквиваленте ETH) частично была предварительно обработана адресом MEV строителя (начинается с 0xa6c2...). Адрес средств (ETH): EOA атакующего (ETH) который делегирован на Транзакция инициирует флеш-займ от Morpho на сумму 160,590,920,349,812 USDC. За этим следует аналогичный флеш-займ от (Aave V2 Lending Pool) на сумму 119,409,079,650,188, через который атакующий манипулировал ценой и смог вывести средства из пула. LP токен рассчитывается на основе спотовой цены, а не на основе балансов токенов или внутреннего учета. 0xbbbbbbbbbb9cc5e90e3b3af64bd62c37eeffcbUSD CoinInitializableImmutableAdminUpgradeabilityProxy