Defimon：BNB Chain 上 LpdFi 遭受闪电贷攻击，损失约 69 万美元资金

BiRun 讯，据 Defimon Alerts 监测，BNB Chain 上 LpdFi 遭受闪电贷攻击，损失约 69 万美元资金。根本原因在于 LpdFi 的 Lpd.price（）直接从 PancakeSwap LPD/USDC 交易对的现货储备中获取 LPD 价格，没有 TWAP 或操纵防护。攻击者通过闪电贷借入 USDC，操纵交易对储备，从而使订单的 uAmount 将「利息」价值远远高于其 LPD 抵押品的价值。然后 claimInterest（）通过调用 removeLp（）来支付这一膨胀的利息，燃烧协议自身的 PancakeSwap LP 头寸以提取 USDC，并将 99% 转发给调用者。整个 LpdFi LP 栈（约 168 万 LP）被提取，并在单笔交易中向攻击者支付约 69.3 万枚 USDC。