DeFiTuna подверглась атаке и потеряла 569 600 USDC

TechFlow сообщает, что 17 июля CertiK опубликовал анализ, согласно которому протокол экосистемы Solana DeFiTuna подвергся атаке 16 июля, в результате которой было утрачено около 569 601 USDC. Злоумышленник сначала создал пул с крайне низкой ликвидностью для пары TUNA/USDC и направил заемные USDC через агрегатор Jupiter в этот пул для осуществления обмена. Получив лишь минимальное количество TUNA, система протокола выполнила округление вниз при расчете стоимости активов позиции, из-за чего общая стоимость была зафиксирована как 0, что позволило ошибочно пройти проверки на показатель здоровья и платежеспособность.

После этого злоумышленник вывел средства через контролируемую им позицию с лимитной ликвидностью, завершив получение прибыли. Основной причиной инцидента стал дефект логики solvency check в DeFiTuna: в критических ситуациях расчетная стоимость активов после округления обнуляется, но система все равно продолжает считать данную позицию здоровой. Согласно отчету, впоследствии средства были переведены на несколько промежуточных адресов и далее рассредоточены.