Float Protocol 遭闪电贷价格操纵攻击，损失约 2.8 万美元

BiRun 讯，据慢雾监测，Float Protocol 遭闪电贷攻击，损失约 2.8 万美元（10.71 枚 ETH）。攻击者通过闪电贷操纵 Uniswap V3 现货价格（slot0），导致 Hypervisor 合约中 LP 份额定价错误，相关关键函数缺乏 TWAP/ 预言机校验及滑点保护机制。攻击者通过在 V3 资金池中进行大额交易扭曲 currentTick() 与 getTotalAmounts() 数值，随后反复存入和提取被拉高的份额价值以套利。