Un atacante de DeFi drenó aproximadamente 72.000 dólares de MALT después de explotar una falla en la función de swap del protocolo, según informó la firma de seguridad SlowMist.
El atacante utilizó una pequeña cantidad de entrada para activar el swap defectuoso. Luego recibió más MALT de lo que la transacción debería haber permitido. SlowMist indicó que el exploit involucró DAI provisto por la tesorería de MALT, permitiendo al atacante extraer fondos del protocolo.
SlowMist señaló que la falla afectaba a la función swap(uint256,uint256,address) de MALT. La función registraba la entrada del trader y las reservas del pool antes de llamar a una función externa de reequilibrio.
Esa función luego retiraba DAI de la Capital Source de MALT y lo devolvía al pool. Como resultado, el swap trató el DAI financiado por la tesorería como fondos provistos por el trader durante su control de validez.
Esto permitió que el atacante aportara solo una pequeña cantidad mientras se beneficiaba de la liquidez financiada por el protocolo. Además, la falla no separaba los fondos de los usuarios del capital añadido durante el reequilibrio.
El exploit a MALT se suma a varios ataques recientes dirigidos a proyectos DeFi. NEAR Intents suspendió sus servicios luego de que un exploit el 1 de octubre causara unas pérdidas de aproximadamente 3,8 millones de dólares. El equipo afirmó que corrigió la falla del contrato y compensará totalmente a los usuarios afectados.
Los hacks en DeFi han provocado más de 21 mil millones de dólares en pérdidas, según datos de DeFiLlama. Alrededor de 9,28 mil millones provinieron de protocolos DeFi, mientras que los puentes representaron 3,69 mil millones.
