Theo tin tức của Foresight News, theo dõi của Defimon Alerts, LpdFi trên BNB Chain đã bị tấn công bằng flash loan, gây thiệt hại khoảng 690.000 USD. Nguyên nhân cốt lõi là Lpd.price() của LpdFi trực tiếp lấy giá LPD từ nguồn dự trữ spot của cặp giao dịch LPD/USDC trên PancakeSwap, không có TWAP hay cơ chế chống thao túng. Kẻ tấn công mượn USDC thông qua flash loan, thao túng dự trữ của cặp giao dịch, từ đó khiến giá trị “lãi” của uAmount trong lệnh cao vượt xa giá trị tài sản thế chấp LPD của kẻ tấn công. Sau đó, claimInterest() sẽ thanh toán “khoản lãi” bị thổi phồng này bằng cách gọi removeLp(), đốt cháy vị thế LP của chính giao thức trên PancakeSwap để rút USDC và chuyển 99% cho bên gọi. Toàn bộ ngăn xếp LpdFi LP (khoảng 1,68 triệu LP) bị rút ra và trong một giao dịch duy nhất đã thanh toán cho kẻ tấn công khoảng 693.000 USDC.