Пользователь агрегатора децентрализованных бирж 1inch Exchange отдал $83 000 в $USDT, однако получил взамен токены стоимостью всего $100.
Согласно истории транзакций в блокчейне, пользователь отправляет 83 298 $USDT в адрес роутера 1inch для покупки токена Digg. Впоследствии его $USDT обмениваются на Wrapped Ether (WETH) через 0x Protocol по справедливому курсу, которые затем направляются 1inch на биржу SushiSwap для покупки токена Digg из пула, имевшего на тот момент около $200 ликвидности. В результате выплата составила всего 0,001961307 DIGG стоимостью $116.
Пострадавшим пользователем оказался трейдер из Китая, который рассказал о произошедшем в социальных сетях и попросил помощи. Разработчики отреагировали на инцидент, заявив, что движок направления заявок в данном случае сработал правильно. Предположительно, пользователь сам согласился на такие условия сделки, несмотря на предупреждение платформы. В интерфейсе 1inch действительно появляется предупреждение, если курс при заключении сделки будет сильно отличаться от рыночного из-за нехватки ликвидности, однако пользователь настаивает, что согласно отображаемой информации он должен был получить 1,59 DIGG.
«1inch Foundation возместит средства пользователю за его ошибку, – написали разработчики. – Мы добавим дополнительное (третье) крупное предупреждение и ограничение, чтобы избежать подобных случаев. Pathfinder дает правильный курс, как делал это раньше!»
Также уже удалось найти второго участника сделки, который продал токены на $100 за $83 000. Им оказался майнинг-пул, использующий арбитражного бота для увеличения своих заработков. На это указывает комиссия за обработку транзакции в 1 wei, которая не имела бы шансов на подтверждение, если бы не была отправлена и обработана самим пулом.
Пользователь агрегатора 1inch отдал $83 000 за токены стоимостью $100