安全公司 SlowMist 報告指出，一名 DeFi 攻擊者在利用該協議 swap 函數的漏洞後，自 MALT 盜取了約 72,000 美元資金。
該攻擊者使用少量輸入觸發此錯誤交換，最終獲得超出該筆交易本應允許數量的 MALT。SlowMist 表示，此漏洞涉及由 MALT 財庫提供的 DAI，從而使攻擊者能從協議中提取資金。
SlowMist 表示，此漏洞影響到 MALT 的 swap(uint256,uint256,address) 函數。該函數在調用外部再平衡函數前，會先記錄交易者的輸入與池子的儲備。
該函數隨後從 MALT 的 Capital Source 提取 DAI 並返還至池中。因此，在有效性檢查期間，此交換將財庫資金的 DAI 視為交易者提供的資金。
這使攻擊者僅需投入極少量資金，即可受益於協議提供的流動性。此外，這項漏洞未能區分用戶資金與再平衡期間新增的資本。
MALT 被攻擊事件發生在近期多起針對 DeFi 專案的攻擊之後。NEAR Intents 在 10 月 1 日遭攻擊造成約 380 萬美元損失後已暫停服務。團隊表示已修復合約漏洞並將全額補償受影響用戶。
根據 DeFiLlama 數據，DeFi 攻擊已造成超過 210 億美元的損失。其中約 92.8 億美元來自 DeFi 協議，本橋則佔 36.9 億美元。
