Лендинговый DeFi-протокол Sturdy Finance предложил в ончейн-сообщении взломавшему платформу злоумышленнику награду в размере $100 000 за возврат украденных средств.
В случае положительного ответа команда проекта не будет предъявлять обвинения хакеру. 12 июня Sturdy Finance стал жертвой атаки, которая привела к потере ~442 ETH (~$770 000).
Взломщик воспользовался ошибкой повторного входа на Balancer и манипулированием ценовым оракулом для изменения цены B-stETH-STABLE.
Читать на forklog.com