Float Protocol在Uniswap V3闪电贷攻击中损失2.8万美元

  • Float Protocol因攻击者操纵Hypervisor合约中的Uniswap V3定价而损失资金。
  • 攻击者通过反复存款和提款,提取了价值约2.8万美元的10.71 ETH。
  • 慢雾指出,相关合约缺乏TWAP验证、预言机保护和滑点保护。

Float Protocol损失约2.8万美元,即10.71 ETH。一名攻击者利用闪电贷和大额兑换,操纵Hypervisor合约所依赖的Uniswap V3现货价格。被扭曲的slot0数据改变了currentTick()和getTotalAmounts()返回的数值,使攻击者得以按照错误的流动性提供者份额估值,反复进行存款和提款。慢雾表示,相关函数缺乏时间加权平均价格(TWAP)验证、预言机保护和滑点保护,尽管Uniswap V3原生提供TWAP预言机。安全研究员Sprunky表示,这些合约采用了与Gamma Strategies相关的Hypervisor金库设计;Gamma Strategies曾在2024年1月经历过类似的现货价格攻击,并称Float此次事件是五天内记录的第五起价格发现失效事件。Float Protocol尚未发布官方声明或作出回应。CertiK报告称,2026年8月已确认的加密货币损失约为2.15亿美元,其中涉及去中心化金融(DeFi)协议的损失为1.446亿美元,归因于价格操纵的损失为1.316亿美元。

本网站上的信息是使用AI生成的,我们无法保证其准确性。 请仅作为参考信息使用。