🚨 Samhällsvarning Blockaids exploateringsdetekteringssystem har upptäckt en exploit på 90 000 dollar på @AlkemiNetwork protokoll på Ethereum. Ytterligare detaljer nedan:

Rotorsak och attackflyt: liquidateBorrow() tillåter självlikvidation men funktionen saknar en självlikvidationscheck och upprätthåller inte insolvens – angriparen tillhandahöll 50 ETH, lånade 39,5 ETH, självlikviderade för att få 10 % likvidationsrabattbonus via lagringsaliasing, och tog sedan ut ~93,5 ETH. Projektet är inaktivt, kvarvarande användaravlagringar har dränerats.