🚨 Сообщение для сообщества Система обнаружения эксплойтов Blockaid обнаружила эксплойт на сумму $90K в протоколе @AlkemiNetwork на Ethereum. Дополнительные детали ниже:
Коренная причина и поток атаки: liquidateBorrow() позволяет самоликвидацию, но функция не имеет проверки самоликвидации и не обеспечивает несостоятельность - злоумышленник предоставил 50 ETH, занял 39.5 ETH, самоликвидировался, чтобы получить 10% бонуса за ликвидацию через алиасинг хранилища, затем вывел ~93.5 ETH. Проект неактивен, остаточные пользовательские депозиты исчерпаны.
1,31K