返回 7*24 快讯
重要来源PANews

LpdFi协议遭攻击损失70万美元,攻击者利用闪电贷和价格操纵获利

PANews 8月4日消息,据Chainalysis监测,昨日Hexagate检测到LpdFi协议遭攻击,损失约70万美元。攻击者借入约4,400万美元闪电贷,在DEX上将LPD代币价格人为拉高71倍,随后用仅约200万美元价值的代币在协议中伪造了约1.4亿美元的存款。一秒钟后(刚好跨过协议的每日利息结算边界),攻击者领取了该夸大仓位一整天的利息,触发协议清算其全部流动性池并支付被盗资金。攻击者偿还所有贷款后获利约70万美元,并立即通过Relay和TornadoCash转移资金。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

08-03 14:50重要

Defimon:BNB Chain 上 LpdFi 遭受闪电贷攻击,损失约 69 万美元资金

Foresight News 消息,据 Defimon Alerts 监测,BNB Chain 上 LpdFi 遭受闪电贷攻击,损失约 69 万美元资金。根本原因在于 LpdFi 的 Lpd.price()直接从 PancakeSwap LPD/USDC 交易对的现货储备中获取 LPD 价格,没有 TWAP 或操纵防护。攻击者通过闪电贷借入 USDC,操纵交易对储备,从而使订单的 uAmount 将「利息」价值远远高于其 LPD 抵押品的价值。然后 claimInterest()通过调用 removeLp()来支付这一膨胀的利息,燃烧协议自身的 PancakeSwap LP 头寸以提取 USDC,并将 99% 转发给调用者。整个 LpdFi LP 栈(约 168 万 LP)被提取,并在单笔交易中向攻击者支付约 69.3 万枚 USDC。

08-04 21:38

DWF Labs联创回应DEXE抛售传闻:因资金费率转负平仓对冲,出售现货增加现金储备

PANews 8月4日消息,DWF Labs联合创始人Andrei Grachev发文回应近期关于DEXE交易的市场猜测,称相关交易均可通过中心化交易所记录核实。 Grachev表示,DWF Labs的DEXE交易过程如下:2024年大量买入DEXE、2025年部分卖出获利、10月10日前后再次大量买入DEXE、2026年上半年对收益进行套期保值、当资金费率转为负值后,被迫平仓空头,并通过出售部分DEXE现货增加现金储备。 Grachev称,所有买卖操作均通过中心化交易所完成,交易平台掌握相关账户信息,并批评部分付费KOL传播“误导性信息”。

08-02 08:39重要

7月DEX与CEX现货交易量比例创新高,达24.14%

PANews 8月2日消息,据 The Block 数据面板显示,7 月 DEX 与 CEX 的现货交易量比创下历史新高,达到 24.14%。

07-29 10:51

OpenAI发布开源版Codex Security CLI

PANews 7月29日消息,据科创板日报报道,OpenAI当地时间7月28日在社交媒体平台X发文称,已发布开源版Codex Security CLI。用户现可利用该工具扫描代码仓库、跨多次运行追踪发现的问题、验证修复结果,并将安全检查纳入持续集成和持续交付(CI/CD)流程。OpenAI表示,该产品目前仍处于早期发布阶段,未来将根据用户反馈持续改进。

07-29 09:46

过去一周Robinhood Chain代币化股票日均DEX交易量超越Solana

PANews 7月29日消息,据The Defiant报道,Robinhood Chain上线三周,过去一周代币化股票日均DEX交易量达2,970万美元,超过Solana上xStocks(1,110万美元)和Backpack的Sunrise(1,340万美元)之和。代币化英伟达以1,390万美元领跑,SpaceX、苹果和GameStop分别达620万、450万和220万美元。增长源于Bankr和long.xyz平台允许用户发行以代币化股票流动性为支撑的Meme币,Meme币的流动性池包含代币化股票作为抵押品,Meme币交易间接带动股票代币交易量。

07-28 11:05

灵光App上线“一键部署”,支持Codex、Claude Code等AI应用直接发布

PANews 7月28日消息,据36氪报道,近日,灵光App上线闪应用“一键部署”功能,并向所有用户开放。用户使用Codex、ClaudeCode、Cursor、Qoder、Trae、Workbuddy等AI工具创建的应用,可通过灵光提供的部署Skill,一键发布为“灵光闪应用”,并同步在PC端和灵光App内展示与分发。同时,灵光还开放了包括大模型、搜索、LBS、地图、存储等在内的30余项免费API能力。