Рынок кредитования Secured Finance подвергся атаке 5 сентября, в результате чего потери составили около $104,000. Согласно Foresight News, проблема возникла из-за того, что обеспечение оценивалось по средней цене исполнения в стакане ордеров текущего блока, что позволило атакующему использовать самоторговлю для влияния на цену и сделать фиктивные заемные позиции выглядящими как действительное обеспечение.
Атакующий первоначально развернул контракт, но не выполнил его сразу, затем использовал flash loan и самоторговлю, чтобы поднять цену и вывести USDC. Когда исходный кошелек атаки попытался совершить действие, транзакция была отклонена из-за недостаточной комиссии за газ. Примерно 48 секунд спустя обычный бот фронт-раннинга по имени coffeebabe забрал около 0.9 WBTC и перевел около 28.8 ETH разработчику ultra sound money, оставив себе лишь около $29. Позднее другой бот забрал дополнительные USDC.
