Hoje · Seguranca
Exploit no MALT drena cerca de US$ 72 mil via falha no swap na Polygon
A SlowMist relatou em 3 de outubro que a função swap do MALT tratou DAI do tesouro, injetado por um rebalanceHook, como se fosse aporte do atacante.
A firma de segurança SlowMist reportou em 3 de outubro de 2026 que o protocolo DeFi MALT sofreu um exploit de cerca de US$ 72 mil na Polygon. Segundo o alerta, a função swap(uint256,uint256,address) registrava a entrada do chamador e as reservas antes do swap e, em seguida, invocava um rebalanceHook externo antes de transferir a saída pedida.
Esse hook retirava DAI da Capital Source do protocolo e depositava no mesmo pool. Na validação do invariante, o contrato tratava esse DAI financiado pelo tesouro como se tivesse sido fornecido pelo atacante. Com isso, bastava uma entrada pequena para disparar a injeção de liquidez do protocolo e retirar uma quantidade desproporcional de MALT.
A SlowMist apontou o atacante 0x8F103B6A0aD705bcE6357842A5fefEB49e8D83Ef, a vítima 0xF0d314849A3Bc9270a79110F25dBA2c8325A2AAC e o contrato vulnerável 0xfe6C096a2871337d4f6F7DD04Ebda733E94D7A13. A transação citada no alerta está registrada na PolygonScan com horário de 3 de outubro de 2026.