LpdFi在LPD价格飙升71倍后遭攻击,损失约70万美元

Hexagate和Chainalysis表示,攻击者利用约4400万美元的闪电贷操纵去中心化交易所(DEX)价格,伪造约1.4亿美元的存款,并在1秒内获取整整一天的利息。

摘要

LpdFi在一场利用闪电贷的攻击中损失约70万美元,攻击者借此操纵了其利息记账机制。Hexagate发现了这起事件,Chainalysis则描述称,攻击者借入约4400万美元的闪电贷,将LPD代币价格在去中心化交易所(DEX)上推高71倍,随后用价值仅约200万美元的代币在协议内伪造了约1.4亿美元的存款。1秒后,也就是刚刚越过协议的日利息结算边界时,攻击者在被放大的头寸上领取了整整一天的利息,导致协议清空其全部流动性池并支付被盗资金。偿还所有贷款后,攻击者获利约70万美元,并迅速通过Relay和Tornado Cash转移所得,后者是一种用于混淆资金流向的加密货币混币服务。

术语与概念
  • Flash loans: 无需抵押、必须在同一笔区块链交易中借入并归还的加密货币贷款。
  • DEX: 用户可直接在链上交易代币、无需中心化中介的去中心化交易所。
  • Tornado Cash: 一种旨在让链上资金流动更难追踪的加密货币混币服务。