Popsicle Finance подвергся взлому на 4500 eth сегодня утром

Злоумышленник производил манипуляции с роутером Uniswap v3, добавляя и удаляя в 1 транзакции $30М и 5,2К ETH.

В результате мультиколл вызова контракта у хакера появилась возможность отозвать из роутера 4500 eth, которые он благополучно провёл через Tornado cash.

Транзакция взлома:

https://etherscan.io/tx/0xcd7dae143a4c0223349c16237ce4cd7696b1638d116a72755231ede872ab70fc