
$24J dipadamkan disebabkan kesilapan alamat Dompet yang dikaitkan dengan pedagang Sillytuna telah dikosongkan sebanyak ~$24J dalam aEthUSDC melalui racun alamat—penyerang menghasilkan alamat serupa yang meniru sejarah transaksinya. Dana yang dicuri ditukar menjadi $20J DAI di dua dompet perantara, kemudian bermula proses jambatan ke Arbitrum. Racun alamat memanfaatkan ketidaksamaan maklumat pada lapisan UX: keselesaan salin-tempel berbanding pengesahan per karakter. Lebih daripada $83J telah dipadamkan dengan cara ini. Kerentanan bukan terletak pada protokol—tetapi pada antaramuka. @Rocket100ltd

