Notícias do Foresight, segundo monitoramento da Defimon Alerts: a LpdFi na BNB Chain sofreu um ataque via flash loan, com prejuízo de cerca de 690 mil dólares. A causa raiz está no fato de que o Lpd.price() da LpdFi obtém diretamente o preço do LPD das reservas spot do par de negociação LPD/USDC no PancakeSwap, sem TWAP nem proteções contra manipulação. O atacante toma USDC via flash loan, manipula as reservas do par e, assim, faz com que o uAmount da ordem represente um valor de "juros" muito maior do que o valor do seu colateral em LPD. Em seguida, o claimInterest() paga esses juros inflados chamando removeLp(), queimando a posição de LP do próprio protocolo no PancakeSwap para extrair USDC e encaminhando 99% ao chamador. Todo o stack de LP da LpdFi (cerca de 1,68 milhão de LP) foi resgatado e, em uma única transação, pagou ao atacante aproximadamente 693 mil USDC.