Ploutusオラクルの設定ミスが悪用され、流動性プールが約39万ドルの損失を被った。
Ethereumチェーン上のPloutusプロトコルの流動性プール(0xD060...945D2)がオラクルの設定ミスにより攻撃を受け、約39万ドルの損失が発生しました。分析によると、このプールはUSDCの価格を誤ってChainlinkのBTC/USDの価格に指し示しており、価格が大きく乖離しました。攻撃者はこの脆弱性を利用し、わずか8枚のUSDCを担保に187枚のETHを借り出しました。オンチェーンデータによると、攻撃取引は設定変更の確認後の次のブロックで発生しており、攻撃者はリアルタイムで監視し、迅速にパラメータの更新を利用した疑いがあります。