Протокол кредитування на основі Stellar піддався атакі маніпуляцій з Oracle

Цього вікенду екосистема DeFi зазнала удару, коли протокол Stellar Blend постраждав від атаки, унаслідок якої було втрачено 10,8 мільйона доларів.

Атакуючий маніпулював ціною стейблкоїна USTRY, піднявши її з 1,05 долара до понад 100 доларів за одну транзакцію, що дозволило йому запозичити 61 мільйон $XLM і 1 мільйон USDC.

Але validators мережі Stellar швидко відреагували, заморозивши 80% вкрадених токенів $XLM, що ускладнило атакуючому переведення цих активів.

Команда розробників підтвердила, що інцидент був ізольованим і стосувався лише одного активу в спільному пулі, без загрози для інших пулів Blend.

Крім того, Рада безпеки YieldBlox надіслала нападаючому пропозицію 10% винагороди за повернення коштів в обмін на відмову від правових дій.

Ця ситуація підкреслює важливість резервування ореклів для запобігання маніпуляціям цінами в майбутньому.