Exploit bei AftermathFi-Perpetuals auf Sui: 1,1 Mio. USDC entwendet

Wie aus dem Monitoring von Blockaid hervorgeht, wurden die Perpetual-Contracts von AftermathFi im Sui-Netzwerk am 29. April ausgenutzt. Die Angreiferadresse 0x1a65…2d41e entwendete in 11 Transaktionen innerhalb von 36 Minuten rund 1,1 Mio. USDC. Ausgenutzt wurde eine Schwachstelle in der Gebührenabrechnung bei der Abwicklung (Settlement) der Perpetuals, die unautorisierte Abhebungen durch künstliche Aufblähung synthetischer Sicherheiten ermöglichte.