FlamingoFinance a perdu environ 345 900 $ lors d’une attaque DeFi après qu’un attaquant a manipulé les prix des parts dans d’anciens contrats Flamincome, selon la société de sécurité Blockaid mercredi.
L’attaquant a utilisé un prêt flash de 18 millions de USDT pour augmenter la taille de la transaction et exploiter la faille de tarification. Les fonds empruntés ont servi à interagir avec des tokens de fournisseur de liquidité USDP détenus par un contrat de stratégie.
Blockaid a indiqué que l’attaque a gonflé le prix de la part de VaultYUSDT, permettant à l’attaquant d’échanger de l’aUSDT liquide à un taux avantageux.
La société de sécurité a identifié plusieurs adresses de portefeuilles liées à l’exploit ainsi que la transaction principale utilisée lors de l’attaque. Une adresse ne détenait que peu d’ETH après coup. Les enregistrements blockchain montrent qu’elle avait reçu 0,1 ETH de Tornado Cash avant l’exploit, a ensuite déplacé 144,15 ETH et a interagi avec LI.FI.
Blockaid n’a pas révélé l’intégralité de la mécanique de la faille de tarification. Les contrats concernés faisaient partie d’anciennes mises en place Flamincome.
L’incident de FlamingoFinance fait suite à d’autres attaques récentes ciblant des protocoles DeFi. Chainflip a suspendu son réseau après qu’un attaquant a drainé 736 442 $ depuis sa route Tron USDT.
