🚨 剛剛:Float Protocol 剛遭閃電貸攻擊,資金約 28K 美元。
Float Protocol vừa bị tấn công thông qua flash loan, thiệt hại khoảng $28K (~10.71 ETH).
攻擊者在 Uniswap V3 上操縱了現貨價格,導致 Hypervisor 中 LP 的估值出現偏差。
問題在於關鍵函數缺少 TWAP/預言機校驗以及滑點保護。
攻擊者:“我可以借點錢嗎?”
DeFi:“當然可以。”
攻擊者:“謝謝,我馬上把價格操縱一下。” 💀
28K 美元不是很大的黑客事件,但這是一個相當典型的例子:缺乏價格校驗會讓閃電貸變成武器。
大家覺得 DeFi 應該優先考慮 TWAP/預言機保護,還是爲了保留更好的用戶體驗(UX)和資本效率而接受風險?
#defi #FloatProtocol #uniswap #crypto #FlashLoanAttack