Một kẻ tấn công DeFi đã rút khoảng 72.000 USD từ MALT sau khi lợi dụng lỗ hổng trong chức năng hoán đổi của giao thức, theo báo cáo từ công ty bảo mật SlowMist.
Kẻ tấn công đã sử dụng một lượng nhỏ đầu vào để kích hoạt hoán đổi bị lỗi. Sau đó, họ nhận được nhiều MALT hơn mức giao dịch lẽ ra được phép. SlowMist cho biết hành vi khai thác liên quan đến DAI do kho bạc của MALT cung cấp, cho phép kẻ tấn công rút tiền từ giao thức.
SlowMist cho biết lỗ hổng ảnh hưởng tới chức năng swap(uint256,uint256,address) của MALT. Chức năng này ghi lại đầu vào của nhà giao dịch và dự trữ của pool trước khi gọi một chức năng cân bằng lại bên ngoài.
Chức năng đó sau đó rút DAI từ Capital Source của MALT và trả về pool. Do đó, hoán đổi đã coi DAI do kho bạc tài trợ như là số tiền do nhà giao dịch cung cấp trong quá trình kiểm tra hợp lệ.
Điều này cho phép kẻ tấn công chỉ cần cung cấp một lượng nhỏ nhưng vẫn hưởng lợi từ thanh khoản do giao thức tài trợ. Hơn nữa, lỗ hổng không phân tách được quỹ của người dùng với vốn được bổ sung trong quá trình cân bằng lại.
Vụ khai thác MALT diễn ra sau một loạt các cuộc tấn công gần đây nhằm vào các dự án DeFi. NEAR Intents đã dừng dịch vụ sau khi vụ khai thác ngày 1 tháng 10 gây thiệt hại khoảng 3,8 triệu USD. Đội ngũ cho biết họ đã sửa lỗi trong hợp đồng và sẽ bồi thường đầy đủ cho những người dùng bị ảnh hưởng.
Theo dữ liệu từ DeFiLlama, các vụ hack DeFi đã gây ra tổn thất hơn 21 tỷ USD. Trong đó, khoảng 9,28 tỷ USD đến từ các giao thức DeFi, còn các bridges chiếm khoảng 3,69 tỷ USD.
