MALT втратив 72 тисячі доларів після того, як недосконала своп-система дозволила зловмиснику отримати доступ до держрезерву DAI

Відповідно до звіту компанії безпеки SlowMist, атака на DeFi-протокол MALT призвела до втрати близько 72 000 доларів.

Хакер скористався вразливістю у функції обміну протоколу, використавши малу суму для активації несправного обміну, що дозволило отримати більше токенів MALT, ніж це передбачалося.

Вразливість полягала в тому, що функція `swap(uint256,uint256,address)` записувала введення трейдера та резерви пулу, а потім викликала зовнішню функцію балансування, що призвело до вилучення $DAI з казначейства MALT.

Ця атака є частиною серії недавніх атак на DeFi-проекти, серед яких випадок з $NEAR Intents, де через вразливість 1 жовтня було втрачено близько 3,8 мільйона доларів.

Загалом, за даними DeFiLlama, атаки на DeFi призвели до збитків у понад 21 мільярд доларів.