🚨 JUST IN: Float Protocol が約 28K ドル規模でフラッシュローン攻撃を受けました。
Float Protocol はフラッシュローンを通じて攻撃され、損害は約 28K ドル(約 10.71 ETH)です。
攻撃者は Uniswap V3 上でスポット価格を操作し、Hypervisor 内の LP の評価が誤ってしまいました。
問題は、重要な関数で TWAP/オラクルの検証とスリッページ保護が欠けていることです。
攻撃者: 「お金を借りてもいい?」
DeFi: 「もちろん。」
攻撃者: 「じゃあすぐ価格を操作するね。」 💀
28K ドルは大きなハックではありませんが、price validation の欠如がフラッシュローンを武器に変えうることを示す分かりやすい例です。
みなさんは、DeFi は TWAP/オラクル保護を優先すべきだと思いますか?それとも UX と資本効率を維持するためにリスクを受け入れますか?
#defi #FloatProtocol #uniswap #crypto #FlashLoanAttack