Le protocole DeFi Likwid a été attaqué en raison d’une faille de logique d’octroi de prêts via contrat, entraînant une perte de 74,31 BNB. D’après Foresight News, SlowMist a indiqué que la vulnérabilité s’est produite parce que le contrat n’a pas mis à jour les réserves de la paire lorsque le paramètre de levier était à zéro, ce qui faisait que chaque prêt retournait le même quote.
L’attaquant a répété un cycle de marge et d’emprunt 14 fois, puis a réglé 211,8 millions de tokens au prix marginal de la première transaction, en contournant l’impact du prix de l’AMM.
