🚨 刚刚:Float Protocol 刚遭闪电贷攻击,资金约 28K 美元。
Float Protocol vừa bị tấn công thông qua flash loan, thiệt hại khoảng $28K (~10.71 ETH).
攻击者在 Uniswap V3 上操纵了现货价格,导致 Hypervisor 中 LP 的估值出现偏差。
问题在于关键函数缺少 TWAP/预言机校验以及滑点保护。
攻击者:“我可以借点钱吗?”
DeFi:“当然可以。”
攻击者:“谢谢,我马上把价格操纵一下。” 💀
28K 美元不是很大的黑客事件,但这是一个相当典型的例子:缺乏价格校验会让闪电贷变成武器。
大家觉得 DeFi 应该优先考虑 TWAP/预言机保护,还是为了保留更好的用户体验(UX)和资本效率而接受风险?
#defi #FloatProtocol #uniswap #crypto #FlashLoanAttack