Um atacante DeFi drenou cerca de US$ 72.000 da MALT após explorar uma falha na função de swap do protocolo, segundo a empresa de segurança SlowMist.
O atacante utilizou uma pequena quantidade de entrada para acionar o swap com falha. Em seguida, recebeu mais MALT do que a transação deveria permitir. A SlowMist afirmou que o exploit envolveu DAI fornecido pela tesouraria da MALT, permitindo que o atacante extraísse fundos do protocolo.
A SlowMist disse que a falha afetou a função swap(uint256,uint256,address) da MALT. A função registrava a entrada do trader e as reservas da pool antes de chamar uma função externa de rebalanceamento.
Essa função então retirava DAI da Capital Source da MALT e o devolvia para a pool. Consequentemente, o swap tratava o DAI financiado pela tesouraria como fundos fornecidos pelo trader durante a verificação de validade.
Isso permitiu que o atacante fornecesse apenas uma pequena quantia enquanto se beneficiava da liquidez financiada pelo protocolo. Além disso, a falha não separava os fundos dos usuários do capital adicionado durante o rebalanceamento.
O exploit da MALT segue vários ataques recentes direcionados a projetos DeFi. A NEAR Intents interrompeu os serviços após um exploit em 1º de outubro causar cerca de US$ 3,8 milhões em perdas. A equipe afirmou ter corrigido a falha no contrato e que irá compensar totalmente os usuários afetados.
Os ataques a projetos DeFi já causaram mais de US$ 21 bilhões em perdas, de acordo com os dados da DeFiLlama. Cerca de US$ 9,28 bilhões vieram de protocolos DeFi, enquanto bridges foram responsáveis por US$ 3,69 bilhões.
