Seorang penyerang DeFi menguras sekitar $72.000 dari MALT setelah mengeksploitasi celah pada fungsi swap protokol tersebut, menurut laporan perusahaan keamanan SlowMist.
Penyerang menggunakan sejumlah kecil input untuk memicu swap yang cacat. Mereka kemudian menerima lebih banyak MALT daripada yang seharusnya diizinkan oleh transaksi tersebut. SlowMist mengatakan eksploitasi ini melibatkan DAI yang disuplai oleh treasury MALT, memungkinkan penyerang mengekstrak dana dari protokol.
SlowMist mengatakan celah tersebut memengaruhi fungsi swap(uint256,uint256,address) milik MALT. Fungsi ini merekam input trader dan cadangan pool sebelum memanggil fungsi rebalancing eksternal.
Fungsi tersebut kemudian menarik DAI dari Capital Source MALT dan mengembalikannya ke pool. Akibatnya, swap menganggap DAI yang didanai treasury sebagai dana yang disuplai trader selama pemeriksaan validitas.
Hal ini memungkinkan penyerang hanya memberikan sejumlah kecil sambil mendapatkan keuntungan dari likuiditas yang disediakan protokol. Selain itu, celah ini gagal memisahkan dana pengguna dari modal yang ditambahkan selama rebalancing.
Eksploitasi MALT ini terjadi setelah beberapa serangan terbaru yang menargetkan proyek DeFi. NEAR Intents menghentikan layanan setelah eksploitasi pada 1 Oktober menyebabkan kerugian sekitar $3,8 juta. Tim menyatakan telah memperbaiki celah kontrak dan akan memberikan kompensasi penuh kepada pengguna yang terdampak.
Serangan terhadap DeFi telah menyebabkan kerugian lebih dari $21 miliar, menurut data DeFiLlama. Sekitar $9,28 miliar berasal dari protokol DeFi, sementara bridge menyumbang $3,69 miliar.
