Le protocole de stablecoin Resupply a été piraté pour 9,5 millions USD

Le protocole de stablecoin Resupply a été attaqué et a subi des pertes d'environ 9,5 millions USD en raison d'une manipulation du taux de change, selon l'analyse des experts en sécurité.

L'attaque visait le cvcrvUSD — la version wrapped de Curve USD (crvUSD) staké dans Convex Finance. L'attaquant a envoyé un montant de "donation" pour faire grimper le prix du cvcrvUSD de manière explosive. Le contrat intelligent de Resupply utilise ce prix pour calculer le taux de change, entraînant une distorsion du système de tarification.

L'attaquant a ensuite appelé la fonction d'emprunt et a obtenu 10 millions de reUSD avec seulement 1 wei cvcrvUSD comme garantie. Resupply a confirmé l'incident et a déclaré que le contrat affecté avait été suspendu.