Ein DeFi-Angreifer hat etwa 72.000 Dollar von MALT abgezogen, nachdem er eine Schwachstelle in der Swap-Funktion des Protokolls ausnutzte, berichtete das Sicherheitsunternehmen SlowMist.
Der Angreifer verwendete einen kleinen Input, um den fehlerhaften Swap auszulösen. Anschließend erhielt er mehr MALT, als die Transaktion eigentlich zulassen sollte. SlowMist gab an, dass der Exploit DAI einschloss, das vom MALT-Treasury bereitgestellt wurde, wodurch der Angreifer Gelder aus dem Protokoll abziehen konnte.
SlowMist erklärte, dass die Schwachstelle die swap(uint256,uint256,address)-Funktion von MALT betraf. Die Funktion protokollierte die Eingabe des Traders und die Pool-Reserven, bevor eine externe Rebalancing-Funktion aufgerufen wurde.
Diese Funktion zog dann DAI aus der Capital Source von MALT ab und führte es in den Pool zurück. Folglich behandelte der Swap das Treasury-finanzierte DAI während der Gültigkeitsprüfung wie vom Trader bereitgestellte Mittel.
Dadurch konnte der Angreifer nur eine geringe Menge bereitstellen und dennoch von der vom Protokoll bereitgestellten Liquidität profitieren. Zudem trennte die Schwachstelle die Nutzerfonds nicht von Kapital, das während des Rebalancings zugeführt wurde.
Der MALT-Exploit folgt auf mehrere jüngere Angriffe auf DeFi-Projekte. NEAR Intents stellte nach einem Exploit am 1. Oktober den Betrieb ein, nachdem etwa 3,8 Millionen Dollar Verlust entstanden waren. Das Team erklärte, dass der Vertragsfehler behoben sei und betroffene Nutzer vollständig entschädigt würden.
DeFi-Hacks haben laut DeFiLlama-Daten bereits zu Verlusten von über 21 Milliarden Dollar geführt. Etwa 9,28 Milliarden Dollar stammten von DeFi-Protokollen, während Bridges für 3,69 Milliarden Dollar verantwortlich waren.
