BlockSec: Ploutus sofreu uma perda de 390 mil dólares devido a um erro de configuração do oráculo; um atacante pegou emprestado 187 ETH usando apenas 8 USDC

Foresight News reporta, de acordo com monitoramento da BlockSec, que o pool de liquidez do protocolo Ploutus na Ethereum sofreu uma perda de aproximadamente 390 mil dólares devido a um erro de configuração do oráculo. O oráculo foi configurado incorretamente para usar a fonte de dados de preço BTC/USD da Chainlink para precificar USDC, resultando em uma grande distorção de preços. O atacante explorou esse erro, conseguindo tomar emprestado 187 ETH usando apenas 8 USDC como colateral.

A BlockSec afirmou que, vale destacar, a exploração da vulnerabilidade foi executada no bloco 24538897, logo após a transação de configuração incorreta ser confirmada no bloco 24538896, o que indica que o atacante monitorou de perto e aproveitou a alteração de configuração.