floatprotocol

🚨 JUST IN: Float Protocol が約 28K ドル規模でフラッシュローン攻撃を受けました。

Float Protocol はフラッシュローンを通じて攻撃され、損害は約 28K ドル（約 10.71 ETH）です。

攻撃者は Uniswap V3 上でスポット価格を操作し、Hypervisor 内の LP の評価が誤ってしまいました。

問題は、重要な関数で TWAP／オラクルの検証とスリッページ保護が欠けていることです。

攻撃者: 「お金を借りてもいい？」
DeFi: 「もちろん。」
攻撃者: 「じゃあすぐ価格を操作するね。」 💀

28K ドルは大きなハックではありませんが、price validation の欠如がフラッシュローンを武器に変えうることを示す分かりやすい例です。

みなさんは、DeFi は TWAP／オラクル保護を優先すべきだと思いますか？それとも UX と資本効率を維持するためにリスクを受け入れますか？

#defi #FloatProtocol #uniswap #crypto #FlashLoanAttack