Вот только я не понял, почему это назвали «атакой»? Чувак ничего не ломал, не спамил, не ддос-ил, действовал четко по правилам самого DeFi и просто воспользовался кривизной смарт-контракта чтобы получить $500к. Честный заработок на тупости разрабов, по-моему.
Рано или поздно будут смарт-контракты без дыр. Это очень молодая сфера.