🚨 Alerta da Comunidade O sistema de deteção de explorações da Blockaid detectou uma exploração de $90K no protocolo @AlkemiNetwork na Ethereum. Detalhes adicionais abaixo:
Causa Raiz e Fluxo de Ataque: liquidateBorrow() permite auto-liquidar, mas a função carece de uma verificação de auto-liquidation e não impõe insolvência - o atacante forneceu 50 ETH, tomou emprestado 39,5 ETH, auto-liquidou para ganhar o bônus de desconto de 10% na liquidação via aliasing de armazenamento, e depois retirou ~93,5 ETH. O projeto está inativo, os depósitos residuais dos usuários foram drenados.
1,32K