Пользователь агрегатора децентрализованных бирж 1inch Exchange отдал $83 000 в USDT, однако получил взамен токены стоимостью всего $100.
Согласно истории транзакций в блокчейне, пользователь отправляет 83 298 USDT в адрес роутера 1inch для покупки токена Digg. Впоследствии его USDT обмениваются на Wrapped Ether (WETH) через 0x Protocol по справедливому курсу, которые затем направляются 1inch на биржу SushiSwap для покупки токена Digg из пула, имевшего на тот момент около $200 ликвидности. В результате выплата составила всего 0,001961307 DIGG стоимостью $116.
Пострадавшим пользователем оказался трейдер из Китая, который рассказал о произошедшем в социальных сетях и попросил помощи. Разработчики отреагировали на инцидент, заявив, что движок направления заявок в данном случае сработал правильно. Предположительно, пользователь сам согласился на такие условия сделки, несмотря на предупреждение платформы. В интерфейсе 1inch действительно появляется предупреждение, если курс при заключении сделки будет сильно отличаться от рыночного из-за нехватки ликвидности, однако пользователь настаивает, что согласно отображаемой информации он должен был получить 1,59 DIGG.
«1inch Foundation возместит средства пользователю за его ошибку, – написали разработчики. – Мы добавим дополнительное (третье) крупное предупреждение и ограничение, чтобы избежать подобных случаев. Pathfinder дает правильный курс, как делал это раньше!»
Также уже удалось найти второго участника сделки, который продал токены на $100 за $83 000. Им оказался майнинг-пул, использующий арбитражного бота для увеличения своих заработков. На это указывает комиссия за обработку транзакции в 1 wei, которая не имела бы шансов на подтверждение, если бы не была отправлена и обработана самим пулом.