Float Protocol padł ofiarą ataku flash loan, straty wyniosły około 28 tysięcy dolarów

Float Protocol został zaatakowany za pomocą flash loan, co spowodowało straty w wysokości około 28 tysięcy dolarów (10,71 ETH). Napastnicy manipulowali ceną spot na Uniswap V3 za pomocą flash loan, co doprowadziło do błędnej wyceny udziałów LP w kontrakcie Hypervisor. Kluczowe funkcje nie miały weryfikacji TWAP/Oracle oraz mechanizmu ochrony przed slippage. Napastnicy przeprowadzili duże transakcje w puli V3, zniekształcając wartości currentTick() i getTotalAmounts(), a następnie wielokrotnie wpłacali i wypłacali podniesioną wartość udziałów w celu arbitrażu.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.