据慢雾监测,Float Protocol遭闪电贷攻击,损失约2.8万美元(10.71枚ETH)。攻击者通过闪电贷操纵Uniswap V3现货价格,导致Hypervisor合约中LP份额定价错误,相关关键函数缺乏TWAP或预言机校验及滑点保护机制。攻击者通过在V3资金池中进行大额交易扭曲currentTick()与getTotalAmounts()数值,随后反复存入和提取被拉高的份额价值以套利。
据慢雾监测,Float Protocol遭闪电贷攻击,损失约2.8万美元(10.71枚ETH)。攻击者通过闪电贷操纵Uniswap V3现货价格,导致Hypervisor合约中LP份额定价错误,相关关键函数缺乏TWAP或预言机校验及滑点保护机制。攻击者通过在V3资金池中进行大额交易扭曲currentTick()与getTotalAmounts()数值,随后反复存入和提取被拉高的份额价值以套利。