SlowMist Cosine: Atacante de ressuprimento explora vulnerabilidade de inflação de taxa de juros para roubar ativos, gás do hacker proveniente do Tornado Cash

De acordo com a ChainCatcher, Cosine, fundador da SlowMist, afirmou que o protocolo de stablecoin descentralizada Resupply foi explorado por um invasor que roubou ativos por meio de uma vulnerabilidade de inflação na taxa de juros. O atacante provocou inflação de preços ao fazer uma doação para o contrato Controller de um novo cofre, fazendo com que o exchangeRate caísse para zero e, assim, burlando a verificação de colateral. Como resultado, o invasor conseguiu tomar emprestado uma grande quantidade de reUSD com apenas 1 wei de garantia. Os fundos roubados já foram convertidos em ETH, avaliados em mais de US$ 9,5 milhões, e as taxas de gás do hacker tiveram origem no Tornado Cash.