Ploutoz Finance攻击策略

攻击交易链接:

攻击原理如图:

该项目预言机采取的pancake流动池的价格预言机,采用这种喂价,攻击者利用闪电贷拉盘DOP价格,在贷出借贷平台其他资产即可。

Ploutoz 资金被利用,黑客从中获利约 365,000 美元。由于 Ploutoz 金融中 DOP 的价格预言机操纵,黑客攻击成为可能。具体来说,黑客利用被操纵的DOP作为抵押,借用其他资产,包括CAKE、ETH、BTCB等,发起黑客攻击的初始资金是从TornadoCash中提取的。由此产生的收益通过 paraswap 和 PancakeSwap 进行交换,然后通过 TornadoCash 进行清洗。

Last updated