DeFi 投資工具 Earning.Farm 遭受閃電貸攻擊，黑客獲利超 34 萬美元

ChainCatcher 消息，据 Supremacy 安全團隊監測，DeFi 投資工具 Earning.Farm 的 EFLeverVault 合約遭到兩次閃電貸攻擊，第一筆攻擊被 MEV bot 擷取，造成合約損失 480 ETH；第二筆黑客完成攻擊，黑客獲利 268 ETH。

經過分析，漏洞是由合約的閃電貸回調函數未驗證閃電貸發起者產生，攻擊者可自行觸發合約的閃電貸回調邏輯：償還合約內的 Aave stETH 債務並提現，然後將 stETH 兌換為 ETH。隨後攻擊者可調用 withdraw 函數提現所有合約內的 ETH 餘額。（來源鏈接）