🚨 عاجل: تم الاستعانة بفلَش لوب لتوقيع Float Protocol مقابل ~$28K.
تمت مهاجمة Float Protocol عبر flash loan، وكانت الأضرار حوالي $28K (~10.71 ETH).
قام المهاجمون بالتلاعب بسعر الـ spot على Uniswap V3، مما أدى إلى انحراف تسعير LP ضمن Hypervisor.
المشكلة تكمن في أن الوظائف المهمة تفتقر إلى التحقق من TWAP/oracle وحماية الانزلاق (slippage).
المهاجم: “هل يمكنني اقتراض بعض المال؟”
الـDeFi: “بالطبع.”
المهاجم: “شكرًا، سألاعب السعر بسرعة.” 💀
$28K ليس اختراقًا كبيرًا، لكنه مثال واضح إلى حد ما على كيف يمكن أن تتحول flash loan إلى سلاح عند غياب التحقق من السعر.
هل برأيكم يجب أن تعطي DeFi الأولوية لحماية TWAP/oracle، أم نُقبل المخاطر للحفاظ على تجربة المستخدم (UX) وكفاءة رأس المال؟
#defi #FloatProtocol #uniswap #crypto #FlashLoanAttack
تمت مهاجمة Float Protocol عبر flash loan، وكانت الأضرار حوالي $28K (~10.71 ETH).
قام المهاجمون بالتلاعب بسعر الـ spot على Uniswap V3، مما أدى إلى انحراف تسعير LP ضمن Hypervisor.
المشكلة تكمن في أن الوظائف المهمة تفتقر إلى التحقق من TWAP/oracle وحماية الانزلاق (slippage).
المهاجم: “هل يمكنني اقتراض بعض المال؟”
الـDeFi: “بالطبع.”
المهاجم: “شكرًا، سألاعب السعر بسرعة.” 💀
$28K ليس اختراقًا كبيرًا، لكنه مثال واضح إلى حد ما على كيف يمكن أن تتحول flash loan إلى سلاح عند غياب التحقق من السعر.
هل برأيكم يجب أن تعطي DeFi الأولوية لحماية TWAP/oracle، أم نُقبل المخاطر للحفاظ على تجربة المستخدم (UX) وكفاءة رأس المال؟
#defi #FloatProtocol #uniswap #crypto #FlashLoanAttack
