floatprotocol

🚨 JUST IN: Float Protocol just got flash-loaned for ~$28K.

Float Protocol vừa bị tấn công thông qua flash loan, thiệt hại khoảng $28K (~10.71 ETH).

Kẻ tấn công đã thao túng giá spot trên Uniswap V3, khiến định giá LP trong Hypervisor bị sai lệch.

Vấn đề nằm ở việc các hàm quan trọng thiếu TWAP/oracle validation và slippage protection.

Attacker: “Can I borrow some money?”
DeFi: “Sure.”
Attacker: “Thanks, I’ll manipulate the price real quick.” 💀

$28K không phải vụ hack lớn, nhưng đây lại là một ví dụ khá rõ về việc thiếu price validation có thể biến flash loan thành vũ khí.

Anh em nghĩ DeFi nên ưu tiên TWAP/oracle protection hay chấp nhận rủi ro để giữ UX và capital efficiency?

#defi #FloatProtocol #uniswap #crypto #FlashLoanAttack