FlamingoFinance kehilangan sekitar $345.900 dalam sebuah exploit DeFi setelah seorang penyerang memanipulasi harga saham di kontrak Flamincome lama, menurut perusahaan keamanan Blockaid pada hari Rabu.
Penyerang menggunakan pinjaman flash USDT senilai $18 juta untuk memperbesar ukuran perdagangan dan mengeksploitasi kelemahan harga tersebut. Dana yang dipinjam digunakan untuk berinteraksi dengan token penyedia likuiditas USDP yang dipegang oleh kontrak strategi.
Blockaid mengatakan serangan tersebut menaikkan harga saham VaultYUSDT, sehingga memungkinkan penyerang menebus aUSDT likuid dengan tarif yang menguntungkan.
Perusahaan keamanan tersebut mengidentifikasi beberapa alamat dompet yang terhubung dengan exploit tersebut dan transaksi utama yang digunakan dalam serangan. Salah satu alamat hanya menyimpan sedikit ETH setelahnya. Catatan blockchain menunjukkan bahwa alamat tersebut telah menerima 0,1 ETH dari Tornado Cash sebelum exploit dan kemudian memindahkan 144,15 ETH serta berinteraksi dengan LI.FI.
Blockaid tidak mengungkapkan secara penuh mekanisme detail dari kelemahan harga tersebut. Kontrak yang terdampak merupakan bagian dari peluncuran Flamincome versi lama.
Insiden FlamingoFinance terjadi setelah serangkaian serangan terbaru yang menarget protokol DeFi lainnya. Chainflip menghentikan jaringannya setelah seorang penyerang menguras dana senilai $736.442 dari rute Tron USDT miliknya.
