Security firm SlowMist-in verdiyi məlumata görə, bir DeFi hücumçusu protokolun swap funksiyasında olan boşluqdan istifadə edərək MALT-dan təxminən 72,000 dollar çıxarıb.
Hücumçu nasaz olan swap funksiyasını işə salmaq üçün az miqdarda input istifadə edib. Daha sonra, əməliyyatın icazə verməli olduğundan daha çox MALT alıb. SlowMist-in bildirdiyinə görə, istismar zamanı MALT-ın xəzinəsi tərəfindən təmin edilmiş DAI istifadə edilib və bu, hücumçunun protokoldan vəsait çıxarmasına şərait yaradıb.
SlowMist-in sözlərinə görə, boşluq MALT-ın swap(uint256,uint256,address) funksiyasına təsir edib. Funksiya alqı-satqı edən şəxsin daxil etdiyi vəsaiti və hovuz ehtiyatlarını xarici rebalans funksiyasını çağırmazdan əvvəl qeyd edirdi.
Daha sonra həmin funksiya MALT-ın Capital Source-dan DAI-ni çıxarıb hovuzun balansına qaytarıb. Nəticədə, swap xəzinədən ayrılmış DAI-ni alqı-satqı edən tərəfindən təmin olunmuş vəsait kimi yoxlayıb.
Bu da hücumçuya sadəcə kiçik məbləğ qoymaqla, protokolla maliyyələşdirilən likvidlikdən yararlanmağa imkan verib. Üstəlik, boşluq rebalans zamanı əlavə olunan kapital ilə istifadəçi vəsaitlərini ayıra bilməyib.
MALT istismarı, son vaxtlar DeFi layihələrini hədəf alan bir neçə hücumdan biridir. NEAR Intents, 1 oktyabr tarixində baş vermiş təxminən 3.8 milyon dollar itkiyə səbəb olan istismardan sonra xidmətləri dayandırıb. Komanda bildirib ki, müqavilədəki boşluğu düzəldib və təsirlənən istifadəçiləri tam şəkildə kompensasiya edəcək.
DeFiLlama məlumatına əsasən, DeFi hücumları nəticəsində 21 milyard dollardan artıq itki baş verib. Təxminən 9.28 milyard dollar DeFi protokollarından, 3.69 milyard dollar isə körpülərdən (bridges) qaynaqlanıb.
