BitBay’in Vault sözleşmesindeki bir güvenlik açığından yararlanan saldırgan, yaklaşık 14.838,47 DAI’yi çekti. Zararın yaklaşık 14.000 dolar olduğu bildirildi.
Foresight News, 9’unda blokzincir güvenlik şirketi SlowMist’in izleme verilerini aktararak saldırganın önce likiditeyi sıfıra indirdiğini, ardından asgari pay miktarını geri ödeyerek sözleşmede kalan tokenları çektiğini bildirdi.
Habere göre Vault’un para çekme işlevi, likidite sıfırken kullanıcı paylarıyla orantılı bir ödeme sınırı uygulamıyor ve sözleşme bakiyesinin tamamını gönderiyordu. Saldırgan, yeniden tahsis özelliğini kullanarak likiditeyi sıfıra düşürdükten sonra asgari payı geri ödeyip yaklaşık 14.838,47 DAI aldı.
Yorum 0