Float Protocol损失约2.8万美元,即10.71 ETH。一名攻击者利用闪电贷和大额兑换,操纵Hypervisor合约所依赖的Uniswap V3现货价格。被扭曲的slot0数据改变了currentTick()和getTotalAmounts()返回的数值,使攻击者得以按照错误的流动性提供者份额估值,反复进行存款和提款。慢雾表示,相关函数缺乏时间加权平均价格(TWAP)验证、预言机保护和滑点保护,尽管Uniswap V3原生提供TWAP预言机。安全研究员Sprunky表示,这些合约采用了与Gamma Strategies相关的Hypervisor金库设计;Gamma Strategies曾在2024年1月经历过类似的现货价格攻击,并称Float此次事件是五天内记录的第五起价格发现失效事件。Float Protocol尚未发布官方声明或作出回应。CertiK报告称,2026年8月已确认的加密货币损失约为2.15亿美元,其中涉及去中心化金融(DeFi)协议的损失为1.446亿美元,归因于价格操纵的损失为1.316亿美元。