Secured Finance 遭攻击损失约 10.4 万美元，机器人截获部分资金

据 Defimon Alerts 监测，去中心化借贷协议 Secured Finance 借贷市场于 9 月 5 日遭受攻击，损失约 10.4 万美元。

漏洞出在抵押品计价机制

Defimon Alerts 表示，此次事件的根本原因在于，协议将抵押品按当区块订单簿成交均价计价。攻击者可通过自成交影响这一价格，使虚假借贷头寸被计为有效抵押。

攻击路径涉及闪电贷、自成交与提取 USDC

按监测信息，攻击者最初部署合约后并未立即执行。随后，其进行了闪电贷与自成交操作，拉高定价后提取 USDC。

原攻击交易回滚后，机器人介入分走资金

原攻击钱包出手时因 Gas 费不足发生回滚。约 48 秒后，通用抢跑机器人 coffeebabe 取走约 0.9 枚 WBTC，按文中口径约合 7.2 万美元，并将其中约 28.8 枚 ETH 转给 ultra sound money 构建者，自身仅保留约 29 美元。

此后，另有一机器人再次取走部分 USDC。