慢雾:Float Protocol 遭闪电贷攻击,损失约 2.8 万美元
据慢雾监测,Float Protocol 遭遇闪电贷攻击,损失约 2.8 万美元,即 10.71 枚 ETH。攻击者通过操纵 Uniswap V3 现货价格(slot0),使 Hypervisor 合约中的 LP 份额定价出现错误。事件还暴露出相关关键函数缺乏 TWAP 或预言机校验,以及滑点保护机制。

据慢雾监测,Float Protocol 遭遇闪电贷攻击,损失约 2.8 万美元,即 10.71 枚 ETH。攻击者通过操纵 Uniswap V3 现货价格(slot0),使 Hypervisor 合约中的 LP 份额定价出现错误。事件还暴露出相关关键函数缺乏 TWAP 或预言机校验,以及滑点保护机制。

据 Chainalysis 监测,Hexagate 昨日检测到 LpdFi 协议遭攻击,损失约 70 万美元。攻击者借入约 4,400 万美元闪电贷,在 DEX 上将 LPD 价格人为拉高 71 倍,再以约 200 万美元代币伪造约 1.4 亿美元存款,并在跨过每日利息结算边界后领取夸大仓位的一天利息。获利后,相关资金被转入 Relay 和 TornadoCash。

Defimon Alerts 监测显示,BNB Chain 上的 LpdFi 遭遇闪电贷攻击,单笔交易中约 69.3 万枚 USDC 被转给攻击者。Defimon 称,问题出在 Lpd.price() 直接读取 PancakeSwap 上 LPD/USDC 现货储备定价,缺少 TWAP 和操纵防护,导致攻击者可借入 USDC 操纵储备并放大利息金额,最终抽干约 168 万 LP 的整个 LpdFi LP 栈。


链上数据显示,攻击者利用闪电贷拉高THE价格后,在Venus存入3610万枚THE并借出BTC、CAKE和BNB,事件造成超370万美元资产流失与218万美元坏账。

DeFi 协议 Summer.fi 一个低风险自动金库遭闪电贷攻击,损失 600 万美元 DAI。攻击者借入 6540 万美元操控定价,导致 APY 异常飙升至 208 万 %,随后提币离开。安全机构已介入调查。

Makina Finance一处与DUSD/USDC相关的Curve稳定币池遭闪电贷与预言机操纵攻击。CertiK称约500万美元被转走,且约414万美元在交易过程中被MEV基础设施截获。

DeFi协议Makina Finance遭预言机操控攻击,损失约510万美元。攻击者借入2.8亿美元闪电贷操纵资产价格,MEV机器人中途截走414万美元。目前资金被追踪,协议启动安全模式。
