Chainalysis 旗下 Hexagate 披露，LpdFi 遭遇了一次约 70 万美元的攻击。真正值得关注的不是闪电贷本身，而是价格操纵、存款估值和每日计息边界被串成了一条攻击路径。
据其复盘，攻击者先借入约 4400 万美元闪电贷，把 LPD 在去中心化交易所的价格短时推高约 71 倍，再用约 200 万美元代币制造出价值约 1.4 亿美元的存款记录。
关键动作发生在跨越每日计息边界的一秒：被放大的仓位领取了一整天利息，随后触发协议清算流动性池。攻击者偿还借款后获利约 70 万美元，资金随后经跨链通道和 Tornado Cash 转移。
这类事件提醒协议开发者：价格预言机、存款估值、利息结算和清算不能只做单点检查。你认为最该先加固哪一层：价格来源，还是跨日计息规则？
#DeFi #Security
来源：Chainalysis 官方 X，数据与机制均为其公开披露，仅作安全信息分享。
据其复盘，攻击者先借入约 4400 万美元闪电贷，把 LPD 在去中心化交易所的价格短时推高约 71 倍，再用约 200 万美元代币制造出价值约 1.4 亿美元的存款记录。
关键动作发生在跨越每日计息边界的一秒：被放大的仓位领取了一整天利息，随后触发协议清算流动性池。攻击者偿还借款后获利约 70 万美元，资金随后经跨链通道和 Tornado Cash 转移。
这类事件提醒协议开发者：价格预言机、存款估值、利息结算和清算不能只做单点检查。你认为最该先加固哪一层：价格来源，还是跨日计息规则？
#DeFi #Security
来源：Chainalysis 官方 X，数据与机制均为其公开披露，仅作安全信息分享。