. @makinafi, некастодіальний DeFi-протокол, позиціонований як передовий рушій виконання для прибутку та управління активами на ланцюгу, зазнав експлойту, що призвів до відтоку приблизно 1 299 ETH, вартістю близько $4,13 мільйона. Експлойт був спрямований на пул Dialectic USD (DUSD)/USDC stableswap. Основна вкрадена сума (~$4,13 млн у еквіваленті ETH) частково була започаткована адресою виробника MEV (починаючи з 0xa6c2...). Адреса фонду (ETH): Атакуючий EOA (ETH) який делегується Угода передбачає терміновий кредит від Morpho на суму 160 590 920 349 812 доларів США. Далі йде аналогічний флеш-кредит від (Aave V2 Lending Pool) на суму 119 409 079 650 188, через який зловмисник маніпулював ціною і зумів вичерпати пул. LP-токен розраховується на основі спотової ціни, а не за залишками токенів або внутрішньою бухгалтерією. 0xbbbbbbbbbb9cc5e90e3b3af64bd62c37eeffcbUSD CoinInitializableImmutableAdminUpgradeabilityProxy