BlockSec:Ploutus 因預言機配置錯誤遭 39 萬美元損失,某攻擊者用 8 USDC 借走 187 ETH

MMetaEra
2 月 26 日(UTC+8),據 BlockSec 監測,以太坊上協議 Ploutus 的流動性池由於預言機配置錯誤而遭受了約 39 萬美元的損失。 預言機被錯誤地配置為使用 BTC/USD Chainlink 價格資料來源為 USDC 定價,導致定價出現嚴重偏差。攻擊者利用此錯誤,僅以 8 個 USDC 作為抵押品就借入了 187 個 ETH。 BlockSec 表示,值得注意的是,該漏洞利用是在區塊 24538897 中執行的,緊接著在區塊 24538896 中確認了配置錯誤交易,這表明攻擊者密切監控並利用了配置更改。 [Foresight News]