200 millones de USDC por envenenamiento de transferencias pequeñas
La firma de inversión Bofur Capital extrajo 2 millones de USDC de Compound el 21 de agosto.
Media hora después, transfirieron esos fondos, pero la dirección del destinatario no era la que esperaban.
El atacante, la noche anterior, realizó una transferencia con una cantidad ínfima de 0,0002 USDC y escribió una dirección falsa similar a la dirección objetivo en el registro de la transacción.
La firma de inversión Bofur Capital extrajo 2 millones de USDC de Compound el 21 de agosto.
Media hora después, transfirieron esos fondos, pero la dirección del destinatario no era la que esperaban.
El atacante, la noche anterior, realizó una transferencia con una cantidad ínfima de 0,0002 USDC y escribió una dirección falsa similar a la dirección objetivo en el registro de la transacción.