Eldel Finance bị tấn công flash loan, thiệt hại khoảng 350,000 USD

Theo cảnh báo từ SlowMist Alert, Eldel Finance đã bị tấn công flash loan do lỗ hổng nguồn giá, khiến thiệt hại khoảng 350 nghìn đô la Mỹ. Kẻ tấn công đã khai thác lỗ hổng của hàm latestAnswer() để đọc lỗ hổng convertToAssets() của ERC4626 Vault, thao túng giá thông qua chuyển khoản trực tiếp để quyên góp, từ đó đánh cắp khoảng 350 nghìn đô la Mỹ và một phần quỹ dự trữ từ Aave Pool. Địa chỉ của kẻ tấn công là 0x5842…1c76, các hợp đồng bị ảnh hưởng bao gồm nguồn giá và ERC4626 Vault.