Lodestar Finance, кредитная платформа на основе Arbitrum, решения второго уровня для масштабирования Ethereum, была атакована и потеряла около 6,5 миллионов долларов. Злоумышленник манипулировал обменным курсом токена plvGLP, чтобы сделать его на 83% более ценным.
«Протокол подвергся эксплойту, и депозиты были слиты, — говорится в аккаунте проекта в твиттере 10 декабря в 16:14. ET. – Мы обнулили все процентные ставки, чтобы балансы предложения и заимствования не менялись, пока мы взвешиваем варианты восстановления».
Злоумышленник смог успешно манипулировать обменным курсом токена plvGLP до 1,83 GLP за plvGLP, что за короткое время сделало его на 83% более ценным. Используя раздутые токены в качестве залога, автор эксплоита сумел затем удалить всю доступную ликвидность Lodestar Finance за счет безнадежных долгов.
Прибыль была переведена в Ethereum.
Другие держатели plvGLP смогли использовать действия эксплуататора в своих интересах, обналичив 1,83 GLP за plvGLP, отмечает Lodestar Finance.
Согласно кредитной платформе, можно вернуть 2,8 миллиона GLP, которые на тот момент стоили около 2,4 миллиона долларов. Команда также пытается вести переговоры с хакером.