BlockSec: Протокол Ploutus потерял 390 тысяч долларов из-за ошибки в конфигурации оракула; FOOMCASH подвергся атаке, имитирующей предыдущую уязвимость.

По информации, полученной Wu Shuo от BlockSec Phalcon, протокол Ploutus на Ethereum потерял около 390 тысяч долларов из-за ошибки в конфигурации оракула. Оракул был ошибочно настроен на использование источника цен BTC/USD для определения цены USDC. Злоумышленник воспользовался этой ошибкой, заложив всего 8 USDC и получив в кредит 187 ETH. Атака произошла в блоке, следующем за подтверждением транзакции с ошибочной конфигурацией, что указывает на то, что злоумышленник внимательно отслеживал изменения в конфигурации и быстро действовал. Кроме того, система мониторинга зафиксировала подозрительные транзакции, направленные на FOOMCASH в сетях Base и Ethereum, что, вероятно, является имитацией атаки, использующей ту же корневую причину, что и предыдущая уязвимость Veil Cash.