Медленний туман: Атакуючі за допомогою вразливості інфляції процентної ставки крадуть активи, хакер Gas з Tornado Cash

BlockBeats повідомляє, що 27 червня засновник Slow Mist You Xian заявив, що атакуючі протоколу децентралізованих стейблкоїнів Resupply вкрали активи через вразливість розширення процентної ставки. Атакуючі активували розширення ціни, пожертвувавши новому контракту Controller, що призвело до того, що exchangeRate став 0, що дозволило обійти перевірку забезпечення. Врешті-решт, атакуючі змогли позичити величезну кількість reUSD, використовуючи всього 1 wei як забезпечення. Кошти хакера наразі конвертовані в ETH, вартість становить приблизно 9,5 мільйона доларів США, а Gas хакера походить з Tornado Cash.