Un attaquant DeFi a siphonné environ 72 000 $ depuis MALT après avoir exploité une faille dans la fonction de swap du protocole, selon la société de sécurité SlowMist.
L’attaquant a utilisé une petite quantité d’entrée pour déclencher le swap défaillant. Il a ensuite reçu plus de MALT que ce que la transaction aurait dû autoriser. SlowMist a indiqué que l’exploit impliquait du DAI fourni par le trésor de MALT, ce qui a permis à l’attaquant de retirer des fonds du protocole.
SlowMist a précisé que la faille affectait la fonction swap(uint256,uint256,address) de MALT. La fonction enregistrait l’entrée du trader et les réserves du pool avant d’appeler une fonction externe de rééquilibrage.
Cette fonction retirait ensuite du DAI de la Capital Source de MALT et le retournait dans le pool. Par conséquent, le swap considérait le DAI financé par le trésor comme des fonds fournis par le trader lors de la vérification de validité.
Cela a permis à l’attaquant de fournir seulement une petite somme tout en profitant de la liquidité financée par le protocole. De plus, la faille n’a pas séparé les fonds des utilisateurs du capital ajouté lors du rééquilibrage.
L’exploitation de MALT survient après plusieurs attaques récentes visant des projets DeFi. NEAR Intents a suspendu ses services après qu’une faille le 1er octobre ait causé environ 3,8 millions de dollars de pertes. L’équipe a déclaré avoir corrigé la faille du contrat et qu’elle compenserait intégralement les utilisateurs affectés.
Les piratages DeFi ont causé plus de 21 milliards de dollars de pertes, selon les données de DeFiLlama. Environ 9,28 milliards de dollars proviennent des protocoles DeFi, tandis que les bridges ont représenté 3,69 milliards de dollars.
