🚨 BARU SAJA: Float Protocol baru saja di-flash-loan untuk ~$28K.
Float Protocol baru saja diserang melalui flash loan, dengan kerugian sekitar $28K (~10.71 ETH).
Pelaku mengutak-atik harga spot di Uniswap V3, sehingga penilaian LP di Hypervisor menjadi keliru.
Masalahnya terletak pada fungsi-fungsi penting yang tidak memiliki validasi TWAP/oracle dan perlindungan slippage.
Penyerang: “Bisa pinjem uang sedikit?”
DeFi: “Tentu.”
Penyerang: “Makasih, aku manipulasi harga dulu ya.” 💀
$28K bukanlah kasus hack besar, tapi ini merupakan contoh yang cukup jelas tentang bagaimana kurangnya price validation dapat mengubah flash loan menjadi senjata.
Kalian pikir DeFi sebaiknya memprioritaskan perlindungan TWAP/oracle atau menerima risiko demi menjaga UX dan efisiensi modal?
#defi #FloatProtocol #uniswap #crypto #FlashLoanAttack