Gamma Strategies, decentralizowany system finansowy (DeFi), padł ofiarą ataku hakerskiego na kwotę 3,4 miliona dolarów z wykorzystaniem exploitu. Atakujący uzyskał dostęp do ponad 1500 ETH dzięki manipulacji wysokim progiem zmiany ceny. Gamma Strategies zawiesiła możliwość składania depozytów i obecnie podejmuje działania w celu kontaktu z osobą, która wykorzystała exploit. Aktywa w systemie są obecnie zarządzane w normalnym trybie.

• Gamma Strategies straciło 3,4 miliona dolarów wskutek exploita, który umożliwił nadmierną wypłatę tokenów z luki w mechanizmie księgowym.
• Zbyt wysoko ustawiony próg zmiany ceny pozwolił na manipulację cenami w niektórych obszarach.
• Wpłaty zostały zablokowane, ale użytkownicy nadal mogą wypłacać środki.
• Różnice w procedurach księgowych zostały wykorzystane przez atakującego, co spowodowało wypłatę większej ilości tokenów. 

Analitycy bezpieczeństwa odkryli, że Gamma Strategies, zdecentralizowany system finansowy (DeFi), stracił ponad 3,4 miliona dolarów z powodu exploita. 

Atakujący był w stanie wypłacić nadmierną liczbę tokenów z protokołu z powodu poważnej luki w ,,mechanizmie księgowym”, co doprowadziło do tego przykrego zdarzenia. PeckShield, firma zajmująca się bezpieczeństwem, zweryfikowała zdarzenie i obliczyła szkody na 3,4 miliona dolarów, zauważając, że atakujący pobrał ponad 1500 ETH.

Według zespołu, który ustalił główną przyczynę exploita, ,,próg zmiany ceny […] został ustawiony zbyt wysoko, umożliwiając zmianę ceny o 50-200% w niektórych skarbcach LST i stablecoin“. Obecnie Gamma Strategies kontaktuje się z exploitorem.

Gamma Strategies szybko wyłączyła wpłaty do wszystkich publicznych skarbców DeFi, zachowując jednocześnie możliwość dokonywania wypłat przez użytkowników, którzy potrzebują dostępu do swoich aktywów, aby powstrzymać dalsze straty.

,,Nasze skarbce będą nadal normalnie zarządzane, ale depozyty są obecnie wyłączone, dopóki nie zidentyfikujemy i nie złagodzimy problemu” – taka informacja została przekazana za pośrednictwem portalu X.

Według założyciela BlockSec, Yajina Zhou, główną przyczyną exploita była rozbieżność w procedurach księgowych Gamma Strategies dotyczących wpłat i wypłat. Atakujący był w stanie wykorzystać tę rozbieżność i wydobyć więcej tokenów niż powinien.

Zdecentralizowany system zarządzania aktywami o nazwie Gamma Strategies został opracowany na Ethereum i innych blockchainach. Użytkownicy mogą umieszczać pieniądze w pulach ,,hiperwizora” i stosować techniki tworzenia rynku i aktywnego zarządzania płynnością, aby uzyskać zwrot z inwestycji.