Aftermath Finance segnala exploit che colpisce solo i futures perpetui

Aftermath Finance è l'ultimo protocollo decentralizzato ad essere stato sfruttato, con multiple transazioni in uscita in USDC. Il team ha annunciato che l'attacco ha colpito solo il mercato dei futures perpetui. 

Aftermath Finance, una piattaforma di trading decentralizzata e liquid staking su Sui, è stato l'ultimo protocollo DeFi ad essere sfruttato. Secondo il team, sono state colpite solo le attività di futures perpetui. 

Il team ha annunciato un'indagine in corso, insieme a esperti di sicurezza crypto. Il protocollo è stato messo in pausa per minimizzare l'impatto sui fondi disponibili. Aftermath Protocol elabora ancora $2.33M nei volumi di trading giornalieri, con un picco del 36% nell'ultimo giorno, che coincide con l'exploit. Il protocollo scambia principalmente SUI staked e SUI contro USDC, permettendo all'attaccante di ottenere ricompense in stablecoin.

Aftermath Finance è un protocollo DeFi relativamente piccolo, con solo $6.7M in valore bloccato. In base alle stime iniziali, l'attacco ha portato via $1.14M in una serie di 50K transazioni USDC.

Aftermath Finance ha annunciato che sta attualmente lavorando a un piano per compensare le perdite. Sebbene USDC sia congelabile, di solito Circle non intraprende azioni senza un ordine del tribunale, e non ha lavorato per intercettare i fondi. I protocolli in cui l'attaccante ha scambiato o negoziato i token non hanno anche loro intercettato le transazioni.

L'intero attacco è durato 36 minuti e l'hacker ha completato 11 transazioni, secondo le stime iniziali di Blockaid. 

La piattaforma è la terza app Web3 minore ad essere stata hackerata nella scorsa settimana, dopo ZetaChain e Syndicate. Un altro protocollo basato su Sui, Scallop, è stato anche colpito da un attacco flash loan nella scorsa settimana. Sui è stato presentato come una catena relativamente sicura dagli hacker, ma diversi attacchi sono avvenuti nell'arco di pochi mesi. 

Aftermath Finance è stato esposto attraverso il suo mercato di futures perpetui

Secondo il team, l'attacco si basava su una vulnerabilità nel protocollo di futures perpetui. L'attaccante ha ottenuto il permesso per fee di codice negative, sfruttando il sistema di ricompense di trading. Il team ha annunciato che tutti gli altri pacchetti e prodotti rimangono sicuri. 

Aftermath Finance ha affermato che i suoi smart contract non sono stati compromessi. Il difetto risiedeva nel sistema builder code . Gli sviluppatori e gli integratori possono guadagnare fee personalizzate sui trades instradati attraverso le loro integrazioni. Il protocollo ha cercato di incentivare interfacce e strumenti di terze parti per espandere la sua portata. 

Gli attaccanti hanno abusato della funzione per ricevere fee USDC molto più alte, spostando immediatamente i fondi su altri indirizzi. Il team ha ammesso di aver permesso ai builder di impostare fee negative, portando a perdite per il protocollo. 

L'hacker ha iniziato a ruotare i fondi immediatamente dopo l'exploit

Come negli attacchi precedenti, il portafoglio dietro l'exploit Aftermath ha iniziato a muovere attivamente i fondi, finora limitato solo a Sui. 

Il portafoglio ha immediatamente scambiato le tranche da 50K USDC su altri protocolli Sui decentralizzati. Il tracciamento on-chain mostra che il portafoglio è stato creato in anticipo e finanziato da un portafoglio milionario Sui con un portafoglio multi-token, basato su Nansen dati.

L'exploiter ha frammentato le transazioni e si è mosso attraverso diversi venue per rendere più difficile il tracciamento. 

Dopo i trasferimenti iniziali, l'hacker ha gestito un volume totale di $400K. Alcuni dei fondi potrebbero essere arrivati a KuCoin per l'ultimo passaggio in stablecoin o per la conversione in contanti. L'exploit su Sui potrebbe rendere più difficile il tracciamento dei fondi rispetto a Ethereum o alle catene compatibili EVM.