慢雾余弦：Resupply 攻击者通过利率膨胀漏洞盗窃资产，黑客 Gas 来自 Tornado Cash

2025-06-27 20:30:54

ChainCatcher 消息，慢雾创始人余弦表示，去中心化的稳定币协议 Resupply 攻击者通过利率膨胀漏洞盗窃资产，攻击者通过向新金库的 Controller 合约捐赠来触发价格膨胀，导致 exchangeRate 为 0 从而绕过了抵押品验证，最终攻击者仅使用 1 wei 的抵押品就可以借入巨额 reUSD，黑客资金目前都换成 ETH，价值约 950 多万美金，黑客 Gas 来自 Tornado Cash。