AML-аналитики КоинКит разобрали инцидент в сети Ethereum. 14 сентября злоумышленник купил токены SPIRAL на 54 ETH и искусственно поднял их цену в пуле протокола.
Spiral оценивал залог только по текущей цене в своём пуле, без усреднения за время. Защита проверяла, не совершал ли конкретный кошелёк операций в текущем блоке. Атакующий использовал шесть разных кошельков, каждый проходил проверку, хотя цена уже была сдвинута.
После атаки злоумышленник отправили 40 ETH в миксер Tornado Cash, а 28,7 ETH через обменник Fixed Float.
✔️ Полный разбор атаки — в материале от КоинКит
Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.