ChainCatcher 消息,据慢雾监测,Float Protocol 遭闪电贷攻击,损失约 2.8 万美元(10.71 枚 ETH)。
慢雾表示,攻击者通过闪电贷操纵 Uniswap V3 现货价格(slot0),导致 Hypervisor 合约中 LP 份额定价错误。相关关键函数缺乏 TWAP、预言机校验及滑点保护机制。
具体来看,攻击者在 V3 资金池中进行大额交易,扭曲 currentTick() 与 getTotalAmounts() 数值,随后反复存入和提取被拉高的份额价值以套利。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.

