Ataques de Reentrancy en 2022

Una reentrada en exitMarket() drenó 80 M$ de los pools Fuse de Rari Capital, una función que el equipo olvidó proteger al parchear reentrada el mes anterior.

El mercado de préstamos Fuse de Voltage perdió $4M cuando el hook transferAndCall de tokens ERC-677 permitió reentrar a borrow antes de registrar la deuda.

$2 M drenados de Revest Finance vía reentrada en mintAddressLock/depositAdditionalToFNFT que permitió al atacante mintear NFTs sobrevalorados y redimirlos.

Un exploit conjunto de reentrada drenó ~$11M de Agave y Hundred Finance en Gnosis Chain vía el callback de transferencia ERC-677 de wETH/wXDAI.

~$1,7 M drenados de Paraluni en BNB Chain tras aceptar la función de depósito un token no validado sin guarda de reentrada, dejando reingresar a un token falso.