Meta Pool взломали: сминтили $27M токенов, но украли всего $133K
Хакер нашел дыру в контракте mpETH и сгенерировал почти 10 000 токенов на $27 млн, но продать их почти не удалось. Из-за низкой ликвидности удалось вывести лишь 52,5 ETH (≈$133K). Зато напугали на всю индустрию.
Виновата уязвимость в функции mint() стандарта ERC4626. Meta Pool сработал быстро: отключил контракт, подключил BlockSec и пообещал компенсации. Сами стейкинг-контракты на NEAR, Solana и других сетях не пострадали.