Эксплойт Inertia показал, что старые уязвимости ERC4626 по-прежнему угрожают DeFi-кредитованию

В отчете post-mortem Inertia говорится, что злоумышленники использовали давнюю слабость ERC4626, чтобы манипулировать ценообразованием залога roETH. После этого они вывели активы через пять кредитных рынков протокола. В документе описано, что атака начиналась с раздувания стоимости залога за счет искаженного курса roETH.