BlockSec: Ploutus зазнав збитків у 390 тисяч доларів через помилку в налаштуванні оракула, один із зловмисників взяв у позику 187 ETH, використавши лише 8 USDC

Foresight News повідомляє, що згідно з моніторингом BlockSec, пул ліквідності протоколу Ploutus на Ethereum зазнав збитків приблизно на 390 тисяч доларів через помилку в налаштуванні оракула. Оракул був помилково налаштований на використання цінового джерела BTC/USD Chainlink для визначення ціни USDC, що призвело до значного викривлення ціни. Зловмисник скористався цією помилкою та взяв у позику 187 ETH, використавши лише 8 USDC як заставу.

BlockSec зазначає, що варто звернути увагу на те, що експлуатація цієї вразливості була здійснена у блоці 24538897, одразу після підтвердження транзакції з помилковою конфігурацією у блоці 24538896, що свідчить про те, що зловмисник уважно стежив за змінами конфігурації та скористався ними.