Origin Protocol потерял 7 миллионов долларов в результате флэш-кредитной атаки

Ранее сообщалось, что украденные средства включают 2,25 миллиона долларов в Dai (DAI) и 1 миллион долларов в эфире (ETH).По данным Etherscan, злоумышленник использовал флэш-кредит для манипулирования ценами на активы, включая OUSD. Срочные кредиты позволяют инвесторам брать большие суммы средств для использования в качестве кредитного плеча в торговле DeFi. Из-за атомарной природы транзакций Ethereum ссуду можно получить и вернуть в рамках одной транзакции, то есть залог не требуется.Основатель Aave Стани Кулечов сказал, что хотя броские, быстрые кредиты не являются основной проблемой этих недавних эксплойтов. Скорее, вина кроется в плохо структурированных оракулах ценообразования, сказал он.«Если вы разработчик протокола, начните проверять свой код СЕЙЧАС, чтобы избежать подобных уязвимостей во флэш-кредитах», – сказал Кулечев.