SlowMist Cosine: Зловмисник повторно використовує вразливість інфляції відсоткової ставки для викрадення активів, газ хакера надходить із Tornado Cash

За даними ChainCatcher, засновник SlowMist Cosine повідомив, що децентралізований протокол стейблкоїнів Resupply був зламаний зловмисником, який викрав активи через вразливість, пов’язану з інфляцією відсоткової ставки. Зловмисник спровокував інфляцію ціни, зробивши пожертву в Controller-контракт нового сховища, що призвело до зниження exchangeRate до нуля та дозволило обійти перевірку забезпечення. У результаті зловмисник зміг позичити велику кількість reUSD, маючи лише 1 wei забезпечення. Викрадені кошти вже були конвертовані в ETH на суму понад 9,5 мільйона доларів, а комісії за газ хакера були сплачені через Tornado Cash.