🚨 JUST IN : Float Protocol vient d’être flash-loané pour environ 28 000 $.
Float Protocol vient d’être attaqué via un flash loan, avec des dommages d’environ 28 000 $ (~10,71 ETH).
L’attaquant a manipulé le prix spot sur Uniswap V3, ce qui a rendu la valorisation des LP dans Hypervisor incorrecte.
Le problème vient du fait que des fonctions clés manquent de validation TWAP/oracle et de protection contre le slippage.
Attacker : « Puis-je emprunter un peu d’argent ? »
DeFi : « Bien sûr. »
Attacker : « Merci, je vais manipuler le prix très vite. » 💀
28 K$ n’est pas un énorme hack, mais c’est un exemple assez clair de la façon dont l’absence de validation du prix peut transformer un flash loan en arme.
Vous pensez que DeFi devrait privilégier la protection TWAP/oracle, ou accepter le risque pour conserver la meilleure UX et l’efficacité du capital ?
#defi #FloatProtocol #uniswap #crypto #FlashLoanAttack