去中心化借贷协议Secured Finance于9月5日遭攻击,损失约10.4万美元。根本原因是抵押品按区块订单簿成交均价计价,攻击者通过自成交影响价格,将虚假借贷头寸计为有效抵押,并利用闪电贷及自成交拉高定价提取USDC。原攻击钱包因Gas费不足回滚,约48秒后,抢跑机器人coffeebabe取走约0.9枚WBTC(约7.2万美元),并将部分ETH转给ultra sound money构建者。随后另一机器人取走部分USDC。
其他报道 (3条)