AML-аналитики КоинКит разобрали инцидент в сети Ethereum. 16 сентября злоумышленник взял мгновенный кредит на $18 млн.
Как это произошло? Он купил токены, вложил их в пул Curve и получил токены. Затем застейкал их в сервисе Convex в пользу стратегии Flamincome. Протокол посчитал, что эти токены принадлежат ему, и расчётная стоимость его активов резко выросла. Оценка через внутренний показатель Curve оказалась завышенной из-за сдвинутого баланса пула.
Злоумышленник вывел свои доли по этой завышенной цене. После возврата кредита ущерб составил $346 тыс. Средства обменяли на ETH и отправили в миксер Tornado Cash.
✔️ Полный разбор атаки — в материале от КоинКит
Украли крипту? Опишите инцидент, уточните возможность возврата активов — @CoinKYT_investigations.