FlamingoFinance hat laut der Sicherheitsfirma Blockaid am Mittwoch etwa 345.900 US-Dollar durch einen DeFi-Exploit verloren, nachdem ein Angreifer die Anteilspreise in älteren Flamincome-Verträgen manipuliert hatte.
Der Angreifer nutzte einen 18 Millionen USDT Flash Loan, um das Handelsvolumen zu erhöhen und die Preisfehler auszunutzen. Die geliehenen Mittel wurden eingesetzt, um mit USDP-Liquiditätsanbieter-Token in einem Strategie-Vertrag zu interagieren.
Blockaid berichtete, dass der Angriff den Anteilspreis von VaultYUSDT aufblähte, wodurch der Angreifer liquide aUSDT zu einem günstigen Kurs einlösen konnte.
Das Sicherheitsunternehmen identifizierte mehrere Wallet-Adressen, die mit dem Exploit in Verbindung stehen, sowie die Haupttransaktion, die bei dem Angriff verwendet wurde. Eine Adresse hielt anschließend nur wenig ETH. Blockchain-Daten zeigen, dass sie vor dem Exploit 0,1 ETH von Tornado Cash erhalten hatte, später 144,15 ETH transferierte und mit LI.FI interagierte.
Blockaid veröffentlichte keine vollständigen Informationen zu den Mechanismen des Preisfehlers. Die betroffenen Verträge gehörten zu älteren Flamincome-Implementierungen.
Der Vorfall bei FlamingoFinance folgt auf weitere jüngste Angriffe auf DeFi-Protokolle. Chainflip stoppte sein Netzwerk, nachdem ein Angreifer 736.442 US-Dollar aus seiner Tron USDT-Route abgezogen hatte.
