Das auf Arbitrum basierende Kreditvergabeprotokoll Lodestar Finance wurde am 10. Dezember Opfer eines Flash Loan-Angriffs. Laut Lodestar manipulierte der Angreifer den Kurs des plvGLP-Tokens von PlutusDAO und hat daraufhin die gesamte Liquidität der Plattform mit dem aufgeblähten Token ausgeliehen.
In einem Twitter-Thread erläuterte Lodestar den Angriffsablauf. Der Angreifer manipulierte zunächst den Kurs des plvGLP-Kontrakts auf 1,83 GLP pro plvGLP, "ein Exploit, der für sich genommen unrentabel wäre", so das Unternehmen.
Dann lieferte der Angreifer plvGLP-Sicherheiten an Lodestar und nahm die gesamte verfügbare Liquidität auf. Dabei hat er sich einen Teil des Geldes ausgezahlt, "bis der Mechanismus der Besicherungsquote eine vollständige Liquidation der plvGLP verhinderte".