Float Protocol 遭閃電貸價格操縱攻擊，損失約 2.8 萬美元

BiRun 訊，據慢霧監測，Float Protocol 遭閃電貸攻擊，損失約 2.8 萬美元（10.71 枚 ETH）。攻擊者通過閃電貸操縱 Uniswap V3 現貨價格（slot0），導致 Hypervisor 閤約中 LP 份額定價錯誤，相關關鍵函數缺乏 TWAP/ 預言機校驗及滑點保護機製。攻擊者通過在 V3 資金池中進行大額交易扭曲 currentTick() 與 getTotalAmounts() 數值，隨後反復存入和提取被拉高的份額價值以套利。