BlockSec: Ploutus ha subito una perdita di 390.000 dollari a causa di un errore nella configurazione dell'oracolo; un attaccante ha preso in prestito 187 ETH utilizzando 8 USDC

Secondo quanto riportato da Foresight News, e monitorato da BlockSec, il protocollo Ploutus su Ethereum ha subito una perdita di circa 390,000 dollari a causa di un errore nella configurazione dell'oracolo nella sua liquidity pool. L'oracolo è stato erroneamente configurato per utilizzare la fonte dati del prezzo BTC/USD di Chainlink per la valutazione di USDC, causando una grave discrepanza nei prezzi. L'attaccante ha sfruttato questo errore, riuscendo a prendere in prestito 187 ETH depositando solo 8 USDC come collaterale.

BlockSec ha sottolineato che è degno di nota il fatto che l'exploit sia stato eseguito nel blocco 24538897, subito dopo che la transazione di configurazione errata è stata confermata nel blocco 24538896, il che indica che l'attaccante ha monitorato attentamente e sfruttato la modifica della configurazione.