据 Chainalysis 监测，Hexagate 昨日检测到 LpdFi 协议遭攻击，损失约 70 万美元。攻击者借入约 4,400 万美元闪电贷，在 DEX 上将 LPD 价格人为拉高 71 倍，再以约 200 万美元代币伪造约 1.4 亿美元存款，并在跨过每日利息结算边界后领取夸大仓位的一天利息。获利后，相关资金被转入 Relay 和 TornadoCash。

Defimon Alerts 监测显示，BNB Chain 上的 LpdFi 遭遇闪电贷攻击，单笔交易中约 69.3 万枚 USDC 被转给攻击者。Defimon 称，问题出在 Lpd.price() 直接读取 PancakeSwap 上 LPD/USDC 现货储备定价，缺少 TWAP 和操纵防护，导致攻击者可借入 USDC 操纵储备并放大利息金额，最终抽干约 168 万 LP 的整个 LpdFi LP 栈。