Arbitrum tabanlı borç verme protokolü Lodestar Finance, 10 Aralık’ta flaş kredi taarruzunda istismar edildi. Lodestar’a nazaran, saldırgan şişirilmiş tokenı kullanarak tüm platform likiditesini ödünç almadan evvel plvGLP tokenının fiyatını manipüle etti. Durum, altcoin fiyatının kıymet kaybetmesine neden oldu. İşte detaylar…
Altcoin protokolüne saldırı
Lodestar, bir Twitter dizisinde akın akışını açıkladı. Şirket, saldırganın evvel plvGLP kontratının döviz kurunu plvGLP başına 1,83 GLP’ye manipüle ettiğini, bunun “tek başına kârsız olacak bir istismar” olduğunu söyledi. Daha sonra saldırgan, Lodestar’a plvGLP teminatı sağladı ve mevcut tüm likiditeyi ödünç alarak fonların bir kısmını “teminatlı oranı düzeneği plvGLP’nin büsbütün tasfiyesini önleyene kadar” nakde çevirdi.

Saldırgan yaklaşık 5,8 milyon dolar kar etti. Lodestar, GLP’nin yaklaşık 2,8 milyonunun (yaklaşık 2,4 milyon dolar) geri alınabileceğini ve bunun mevduat sahiplerine geri ödeme yapmak için kullanılması gerektiğini belirtiyor. PlutusDAO yaptığı açıklamada, “ürünlerinin ve platformunun tüm aktiflik boyunca tam olarak amaçlandığı üzere çalıştığını, Plutus’taki tüm fonların büsbütün inançta olduğunu,” belirtti. İstismarın sadece Lodestar’ın oracle uygulamasının bir sonucu olduğunu” belirtti.
LODE fiyatı sert düştü
Gelişmenin akabinde, projenin altcoin’i Lodestar (LODE) yüzde 50’nin üzerinde bedel kaybı yaşadı. Piyasa pahası ile 2740. sırada yer alan kripto para, günlük bazda 0.37 dolardan 0.13 dolara kadar geriledi. Yazım sırasında 0.17 dolardan süreç görüyor.
