慢雾称 Enso 一旧金库因预言机缺陷损失约 5.6 ETH

慢雾监测称，Enso Finance 的 DPI Strategy Vault 因预言机价格计算错误，损失约 5.6 枚 ETH。

慢雾表示，根本原因在于估值链路存在缺陷，导致价格计算接近即时报价，同时缺少 TWAP 一致性检查和价格区间校验。此外，用于计价的 Uniswap V3 池本身也存在流动性失衡问题。

漏洞利用过程

根据慢雾披露，攻击者在 Uniswap V2 上用 0.683 枚 WETH 单笔兑换 268.42 枚 FARM。随后，失衡的 Uniswap V3 池将这笔交易错误估值为 6.3 枚 WETH，约为实际价值的 9.2 倍。

在这一错误定价下，攻击者铸造了过量份额，并在赎回后获利。

Enso 回应

Enso 在 X 平台发文称，涉事合约已于 4 年多前弃用。Enso 表示，此前已建议用户通过 Discord、Twitter、GitHub 等官方渠道提现。

Enso 还称，当前基础设施并未使用这些合约，现有基础设施已经通过 12 次以上生产环境审计。