FlamingoFinance perdió aproximadamente 345.900 dólares en un exploit DeFi luego de que un atacante manipulara los precios de las participaciones en contratos antiguos de Flamincome, según informó la firma de seguridad Blockaid el miércoles.
El atacante utilizó un flash loan de 18 millones de USDT para aumentar el tamaño de la operación y explotar la falla en el cálculo de precios. Los fondos prestados se usaron para interactuar con los tokens USDP liquidity-provider que estaban en manos de un contrato de estrategia.
Blockaid indicó que el ataque infló el precio de las participaciones de VaultYUSDT, permitiendo al atacante canjear aUSDT líquido a un precio favorable.
La firma de seguridad identificó varias direcciones de wallet vinculadas al exploit y la transacción principal utilizada en el ataque. Una de las direcciones conservaba poco ETH posteriormente. Los registros en la blockchain muestran que había recibido 0.1 ETH de Tornado Cash antes del exploit, luego movió 144.15 ETH e interactuó con LI.FI.
Blockaid no divulgó los detalles completos sobre la mecánica de la falla de precios. Los contratos afectados formaban parte de despliegues antiguos de Flamincome.
El incidente de FlamingoFinance se suma a otros ataques recientes dirigidos a protocolos DeFi. Chainflip detuvo su red después de que un atacante drenara 736.442 dólares de su ruta Tron USDT.
