Defimon: تعرضت LpdFi على BNB Chain لهجوم قرضٍ فوري بخسائر تقارب 690 ألف دولار
أخبار Foresight، حسب ما تَرصد Defimon Alerts، تعرضت LpdFi على سلسلة BNB Chain لهجوم باستخدام قرضٍ فوري، حيث بلغت الخسائر نحو 690 ألف دولار. يتمثل السبب الجوهري في أن دالة Lpd.price() في LpdFi تستمد سعر LPD مباشرةً من الاحتياطي الفوري لزوج LPD/USDC على PancakeSwap، دون استخدام TWAP أو وجود حماية من التلاعب. قام المهاجمون بالاقتراض عبر القرض الفوري من USDC، ثم تلاعبوا باحتياطيات زوج التداول، ما أدى إلى أن تصبح قيمة uAmount الخاصة بالأوامر أعلى بكثير من قيمة ضمان LPD الخاص بها «كفائدة». بعد ذلك، تقوم claimInterest() بدفع هذه الفائدة المتضخمة عبر استدعاء removeLp() لاستخراج USDC، ثم يتم تحويل 99% إلى المُستدعي. تم سحب كامل مكدس سيولة LpdFi (حوالي 1.68 مليون LP) وفي عملية واحدة تم دفع نحو 693 ألف USDC للمهاجم.
إخلاء مسؤولية: يتضمن آراء جهات خارجية. لا تُعدّ نصيحة. يُمكن استخدام Binance AI دون أي ضمان.اطلع على الشروط والأحكام.