BSC tabanlı merkeziyetsiz proje BeatXswap'ın, BTX fiyatının manipüle edilmesine dayalı bir saldırı sonucunda yaklaşık 2 milyon 985 bin BTX, yani yaklaşık 77 bin 500 dolar (yaklaşık 104,23 milyon won) değerinde kayıp yaşadığı bildirildi.
Güvenlik firması SlowMist, 11'inde yayımladığı izleme raporunda saldırganın flaş kredi (flash loan) yöntemiyle 6 milyon BTX ödünç aldıktan sonra bu tutarı Uniswap V3 havuzunda satarak BTX fiyatını düşürdüğünü açıkladı.
SlowMist, BeatXswap'ın akıllı kontratının fiyatlama için yalnızca Uniswap V3 havuzundaki anlık fiyatı tek referans olarak kullandığını, zaman ağırlıklı ortalama fiyat (TWAP) koruması ile fiyat sapma sınırının bulunmadığını belirtti. Rapora göre saldırgan, manipüle edilmiş fiyattan yararlanarak iki kez USDT yatırdıktan sonra likidite pozisyonundan BTX çekerek kazanç elde etti.
Yorum 0