Secured Finance 遭受攻击，损失约 10.4 万美元

AI 摘要

去中心化借贷协议 Secured Finance 于 9 月 5 日遭攻击，损失约 10.4 万美元。根本原因是抵押品按当区块订单簿成交均价计价，攻击者通过自成交影响价格，将虚假借贷头寸计为有效抵押。攻击者先部署合约延迟执行，后使用闪电贷和自成交拉高定价并提取 USDC。原攻击钱包因 Gas 费不足失败，约 48 秒后抢跑机器人 coffeebabe 取走约 0.9 枚 WBTC，并转出部分 ETH 给相关构建者，自身仅留约 29 美元，另有机器人再取部分 USDC。