Blockaid təhlükəsizlik şirkətinin çərşənbə günü verdiyi məlumata görə, FlamingoFinance DeFi hücumu nəticəsində təxminən 345,900 dollar itirib. Hücumçu köhnə Flamincome müqavilələrində pay qiymətlərini manipulyasiya edib.
Hücumçu 18 milyon USDT flash krediti istifadə edərək ticarətin ölçüsünü böyüdüb və qiymət qüsurundan faydalanıb. Borc alınan vəsaitlər strategiya müqaviləsində saxlanılan USDP likvidlik təminatçısının tokenləri ilə qarşılıqlı əlaqədə istifadə edilib.
Blockaid bildirib ki, hücum VaultYUSDT-nin pay qiymətini süni şəkildə artırıb və bu da hücumçunun aUSDT-ni əlverişli məzənnə ilə geri çıxarmasına imkan verib.
Təhlükəsizlik şirkəti istismarla əlaqəli bir neçə pul kisəsi ünvanı və hücumda istifadə olunan əsas əməliyyatı müəyyən edib. Ünvanlardan birində sonradan az miqdarda ETH qalıb. Blockchain qeydləri göstərir ki, istismardan əvvəl bu ünvana Tornado Cash-dən 0.1 ETH göndərilib, daha sonra isə 144.15 ETH köçürülüb və LI.FI ilə qarşılıqlı əlaqə yaradılıb.
Blockaid qiymət qüsurunun tam mexanikasını açıqlamayıb. Zərər çəkmiş müqavilələr köhnə Flamincome yerləşdirmələrinin bir hissəsi idi.
FlamingoFinance hadisəsi DeFi protokollarını hədəf alan digər son hücumlardan sonra baş verib. Chainflip, hücumçu Tron USDT marşrutundan 736,442 dollar çıxardıqdan sonra şəbəkəsini dayandırıb.
