Неизвестный хакер атаковал проект децентрализованного финансирования Spartan Protocol, работающий в сети Binance Smart Chain (BSC), и похитил $30 млн. в криптовалюте из пула ликвидности. По предварительным данным, хакер воспользовалься неустановленным эксплойтом и $61 млн в токенах BNB.
Аналитики компании PeckShield раскрыли механизм атаки, обнаружив, что злоумышленник использовал уязвимость в определении протоколом доли ликвидности. Хакер увеличивал баланс пула перед сжиганием в нем токенов, чтобы вывести избыточное количество базовых активов.
Для атаки он взял мгновенный займ на протоколе PancakeSwap в размере 100 000 BNB, который после вернул, заплатив комиссию в размере 260 BNB.