BlockSec: Ploutus sufrió una pérdida de 390 mil dólares debido a un error de configuración en el oráculo; un atacante tomó prestados 187 ETH usando solo 8 USDC.

Foresight News informó, según la monitorización de BlockSec, que el pool de liquidez del protocolo Ploutus en Ethereum sufrió una pérdida de aproximadamente 390 mil dólares debido a un error en la configuración del oráculo. El oráculo fue configurado erróneamente para utilizar la fuente de datos de precios BTC/USD de Chainlink para valorar USDC, lo que provocó una grave distorsión en los precios. El atacante aprovechó este error y, con solo 8 USDC como colateral, logró pedir prestados 187 ETH.

BlockSec señaló que, cabe destacar, la explotación de esta vulnerabilidad se ejecutó en el bloque 24538897, inmediatamente después de que la transacción que confirmaba el error de configuración fuera incluida en el bloque 24538896, lo que indica que el atacante monitoreó de cerca y aprovechó el cambio de configuración.