🚨 Samfunnsvarsel Blockaids utnyttelsesdeteksjonssystem har oppdaget en utnyttelse til 90 000 dollar på @AlkemiNetwork protokollen på Ethereum. Ytterligere detaljer nedenfor:

Årsak og angrepsflyt: liquidateBorrow() tillater selvlikvidasjon, men funksjonen mangler en selvlikvidasjonssjekk og håndhever ikke insolvens – angriperen leverte 50 ETH, lånte 39,5 ETH, selvlikviderte for å få 10 % likvidasjonsrabatt via lagringsaliasing, og tok deretter ut ~93,5 ETH. Prosjektet er inaktivt, gjenværende avleiringer er tappet.