🚨 Peringatan Komunitas Sistem deteksi eksploitasi Blockaid telah mendeteksi eksploitasi $90 ribu pada protokol @AlkemiNetwork di Ethereum. Detail tambahan di bawah ini:
Akar Penyebab dan Alur Serangan: liquidateBorrow() memungkinkan likuidasi mandiri tetapi fungsinya tidak memiliki pemeriksaan likuidasi mandiri dan tidak menegakkan kepailitan - penyerang memasok 50 ETH, meminjam 39,5 ETH, dilikuidasi sendiri untuk mendapatkan bonus diskon likuidasi 10% melalui alias penyimpanan, lalu menarik ~93,5 ETH. Proyek ini tidak aktif, sisa endapan pengguna terkuras.
1,4K