🔑 Əsas Məlumatlar:
🔸 Məşhur blokçeyn təhlükəsizlik şirkəti PeckShield Rodeo Finance-dəki istismarı aşkar etdi.
🔸 Hakerlər "ForceInvestment" hücumunu həyata keçirərək $888K itkiyə səbəb oldular.
🔸 Investor.earn() funksiyasındakı qüsur istismar edildi, bu da $USDC-dən $WETH-ə, sonra $unshETH-ə keçid etməyə imkan tanıdı.
🔸 Qüsurlu qiymət oracle və slippage idarəetmə mexanizmi oğurlanmış $ETH köçürmələrini asanlaşdırır.
🔸 Hücumçular oğurlanmış vəsaitləri gizlətmək üçün Tornado Cash-dan istifadə edirlər.
🔸 Rodeo Finance-in yerli tokeni, RDO, 60% düşdü.
☠️ Layihə komandası narahat hadisəyə hələ cavab verməyib.