Thread by @KumpirMafyas

1️⃣ @ApeRocketFi defi platformuna, kodlarında ki açık nedeniyle flaş kredisi saldırısı düzenlendi ve 260.000$ kayba uğradı
bscscan.com/tx/0x701a308fb…

2️⃣ İşlemler nasıl oldu

PancakeSwap'tan 1.6M CAKE ($21.8M) flaş kredi aldı.

Cake kasasına 509K cake depozitosu eklendi. Kasanın çoğunluk hissesini (%99,5) aldı.

1.1M CAKE , CAKE kasa sözleşmesine gönderildi.

CAKE kasasında harvest() ve getReward() fonksiyonlarını cağırdı

3️⃣Kasa sözleşmesinin cüzdan bakiyesindeki oldukça büyük miktarda CAKE token ile ( flaş kredi ile alınan), büyük miktarda kar getirdi (aşağıdaki ayrıntılı analize bakın). Sonuç olarak, sistem bilgisayar korsanına ödül olarak 508K SAPCE bastı

4️⃣Ödül verilen SPACE tokeninı CAKE ile değiştirdi, flaş krediyi geri ödedi. 883 BNB kâr

5️⃣_harvest() işlevi, tüm CAKE.balanceOf()'u yeniden yatırır; bu da, CAKE'yi sözleşme adresine aktarmak ve public harvest()  işlevini çağırmak kadar kolay bir kâr eklemeyi sağlar.

6️⃣Basılan SPACE token ı %30 performans ücretinden fazla değer kazandığında, geçerli bir ekonomik saldırı teşkil eder.

Saldırı ile ilgili makale ;
aperocket.medium.com/moving-forward…

7️⃣ Yukarıda bsc ağında yapılan saldırı Polygon ağındada tekrarlandı, burada da kayıp 1 mio $

polygonscan.com/tx/0x377fb92f6…

8️⃣Deposit() işlevi, başka bir adrese para yatırmaya izin verir, bu da ApeSwap'ın MC'sindeki sözleşme adresine para yatırmak kadar kolay bir kâr eklemeyi sağlar.

9️⃣ Proje ekibi lansmanlarını aceleye getirdiklerini ve bu nedenle kodlardaki denetimlerin aksadığını itiraf ettiler, tabi kaybeden yatırımcılar olduğu için gayet rahatlar

1️⃣0️⃣ Flaş kredi, arbitraj için hızlı bir yol sağlamak için var. Bu durumda, flash kredileri desteklemeleri pancakeswap ın hatası değildir. Etkilenen protokol sadece daha iyi oracles kullanmalıydı,
Bu transaction de 15 mio $ lık flaş kredi kullanımı görünüyor pancakeswap dan