Float Protocol подвергся атаке с использованием флеш-кредита, убытки составили около 28 тысяч долларов

Float Protocol подвергся атаке с использованием флеш-кредита, убытки составили около 28 тысяч долларов (10.71 ETH). Злоумышленник манипулировал спотовой ценой на Uniswap V3 с помощью флеш-кредита, что привело к ошибкам в оценке долей LP в контракте Hypervisor. Ключевые функции не имели проверки TWAP/оракулов и механизмов защиты от проскальзывания. Злоумышленник совершал крупные сделки в пуле V3, искажающие значения currentTick() и getTotalAmounts(), а затем многократно вносил и выводил завышенные доли для арбитража.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.