Chainalysis:LpdFi 遭闪电贷攻击,攻击者获利约 70 万美元
据 Chainalysis 监测,Hexagate 昨日检测到 LpdFi 协议遭攻击,损失约 70 万美元。攻击者借入约 4,400 万美元闪电贷,在 DEX 上将 LPD 价格人为拉高 71 倍,再以约 200 万美元代币伪造约 1.4 亿美元存款,并在跨过每日利息结算边界后领取夸大仓位的一天利息。获利后,相关资金被转入 Relay 和 TornadoCash。

据 Chainalysis 监测,Hexagate 昨日检测到 LpdFi 协议遭攻击,损失约 70 万美元。攻击者借入约 4,400 万美元闪电贷,在 DEX 上将 LPD 价格人为拉高 71 倍,再以约 200 万美元代币伪造约 1.4 亿美元存款,并在跨过每日利息结算边界后领取夸大仓位的一天利息。获利后,相关资金被转入 Relay 和 TornadoCash。

Defimon Alerts 监测显示,BNB Chain 上的 LpdFi 遭遇闪电贷攻击,单笔交易中约 69.3 万枚 USDC 被转给攻击者。Defimon 称,问题出在 Lpd.price() 直接读取 PancakeSwap 上 LPD/USDC 现货储备定价,缺少 TWAP 和操纵防护,导致攻击者可借入 USDC 操纵储备并放大利息金额,最终抽干约 168 万 LP 的整个 LpdFi LP 栈。

Gnosis Pay遭利用攻击,漏洞位于Zodiac延迟模块。联合创始人Köppelmann和PeckShield均建议用户提取所有EURe和GNO。Gnosis承诺覆盖损失,并要求桥验证器暂停。

3月16日加密市场小幅反弹,BTC涨2.5%至7.27万美元,ETH涨4.7%。RIVER涨12%领涨,ZEC涨8%。Venus Protocol遭370万美元闪电贷攻击,Binance推出AI交易工具。

一巨鲸通过Aave抵押品互换功能,将5043万USDT兑换为AAVE,因流动性不足遭99.93%滑价,最终仅得327枚AAVE(约3.6万美元)。CoW Protocol、Aave滑点警告及用户判断三道防线均正常运作,但未能阻止损失。

Paradex在例行维护中出现定价系统故障,一度将比特币显示为0美元,触发杠杆仓位自动清算。平台暂停服务约6至7小时,并回滚至指定区块撤销受影响交易。

XRPL新AMM修正案明确闪电贷结构不可行,因其交易不可组合调用。对比其他链,跨链桥攻击损失超28亿美元,Thorchain与Drift Protocol等近期漏洞均依赖此手法。

Makina Finance一处与DUSD/USDC相关的Curve稳定币池遭闪电贷与预言机操纵攻击。CertiK称约500万美元被转走,且约414万美元在交易过程中被MEV基础设施截获。
