MEV 机器人 JaredFromSubway 喊话攻击者：若 48 小时内归还，愿意提供 50% 白帽赏金

慢雾指 Enso 一金库损失约 5.6 枚 ETH，Enso 回应称相关合约已弃用 4 年以上

Foresight News 消息，据慢雾监测，Enso Finance DPI Strategy Vault 因预言机价格计算错误损失约 5.6 枚 ETH。根本原因是估值链路存在缺陷，导致价格计算近似即时报价，且缺乏 TWAP 一致性检查及价格区间校验，加之用于计价的 Uniswap V3 池流动性本身失衡。攻击者利用该漏洞在 Uniswap V2 上以 0.683 枚 WETH 单笔兑换 268.42 枚 FARM，失衡的 V3 池将该笔交易错误估值为 6.3 枚 WETH（约 9.2 倍），攻击者据此以错误价格铸造过量份额并赎回获利。 Enso 发推回应称，涉事合约已于 4 年多前弃用，此前已建议用户通过 Discord、Twitter、GitHub 等官方渠道提现，Enso 当前基础设施未使用这些合约，且当前基础设施已通过 12 次以上生产环境审计。