DeFiTuna perde 569601 USDC em exploração

DeFiTuna, um protocolo DeFi baseado em Solana, perdeu 569601 USDC em uma exploração no dia 16 de julho. O atacante criou um pool TUNA/USDC com liquidez muito baixa e trocou USDC emprestado através do roteamento Jupiter dentro desse pool, recebendo uma quantidade mínima de TUNA. Isso acionou um erro de arredondamento na avaliação de ativos do protocolo, fazendo com que o valor total dos ativos fosse calculado como zero e contornando as verificações de solvência. O atacante retirou o USDC através de uma posição de liquidez controlada, distribuindo os fundos roubados para vários endereços. A CertiK identificou uma falha na lógica da verificação de solvência como a causa raiz, que validou incorretamente uma posição como normal, apesar de seu valor de ativo ser zero em condições extremas.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.