floatprotocol

🚨 СРОЧНО: Float Protocol только что был использован в flash-loan на сумму ~$28K.

Float Protocol vừa bị tấn công thông qua flash loan, thiệt hại khoảng $28K (~10.71 ETH).

Атакующий манипулировал спотовой ценой на Uniswap V3, из-за чего оценка LP в Hypervisor была искажена.

Проблема в том, что важные функции не используют TWAP/oracle validation и защиту от проскальзывания.

Атакующий: «Можно я возьму немного денег в долг?»
DeFi: «Конечно.»
Атакующий: «Спасибо, я быстро подправлю цену.» 💀

$28K — не самый крупный взлом, но это довольно ясный пример того, как отсутствие проверки цены может превратить flash loan в оружие.

Как вы думаете, DeFi стоит сделать приоритетом защиту TWAP/oracle, или принять риски ради UX и эффективности капитала?

#defi #FloatProtocol #uniswap #crypto #FlashLoanAttack