🚨 ALERTE D’EXPLOIT : 35 000 $ vidés de @DoinGudHQ

Un bug de type réentrance dans la fonction acceptOffer. Voici l’alpha :

La faille :
• L’implémentation 0x123aaf... transfère des $USDC à msg.sender mais NE SUPPRIME JAMAIS l’enregistrement de l’offre
• Contrôles manquants : aucune protection offerer != msg.sender, aucune exigence offerAmount > 0
• Résultat ? La même offre peut être rejouée indéfiniment avec des calldata identiques

Les dégâts :
• L’attaquant (0xb8c717...) a drainé 70 973 $USDC en UNE seule transaction via un flash loan
• acceptOffer rejoué deux fois, emportant ~35 000 $ de profit
• Zéro NFT transféré, aucun capital en jeu

Contrat victime : 0xe3a161...
Attaquant : 0xb8c717... / 0xe588834...

Leçon : Toujours remettre l’état à zéro après les transferts. La logique swap-and-pop de cancelOffer était totalement absente ici. Un grand classique des pièges DeFi.

SlowMist l’a repéré. Restez en sécurité.