Float Protocol bị tấn công bằng vay mượn chớp nhoáng, thiệt hại khoảng 28.000 đô la Mỹ

Theo thông tin từ ChainCatcher, theo dõi của Slow Mist, Float Protocol đã bị tấn công bằng vay chớp nhoáng, thiệt hại khoảng 28,000 USD (10.71 ETH). Kẻ tấn công đã thao túng giá giao ngay của Uniswap V3 (slot0) thông qua vay chớp nhoáng, dẫn đến việc định giá sai lệch LP trong hợp đồng Hypervisor, các hàm quan trọng liên quan thiếu kiểm tra TWAP/ oracle và cơ chế bảo vệ trượt giá.

Kẻ tấn công đã làm méo mó giá trị currentTick() và getTotalAmounts() bằng cách thực hiện các giao dịch lớn trong bể thanh khoản V3, sau đó lặp đi lặp lại việc gửi và rút giá trị phần chia đã bị đẩy lên cao để kiếm lợi nhuận.