返回 7*24 快讯
重要来源Foresight News

Float Protocol 遭闪电贷价格操纵攻击,损失约 2.8 万美元

Foresight News 消息,据慢雾监测,Float Protocol 遭闪电贷攻击,损失约 2.8 万美元(10.71 枚 ETH)。攻击者通过闪电贷操纵 Uniswap V3 现货价格(slot0),导致 Hypervisor 合约中 LP 份额定价错误,相关关键函数缺乏 TWAP/ 预言机校验及滑点保护机制。攻击者通过在 V3 资金池中进行大额交易扭曲 currentTick()与 getTotalAmounts()数值,随后反复存入和提取被拉高的份额价值以套利。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

09-03 15:05

Pons 近 24 小时产生 595 万美元手续费,仅次于 Tether、Uniswap 和 Circle

Foresight News 消息,据 DefiLlama 数据显示 ,过去 24 小时内,用户通过 Pons 支付了约 595 万美元的费用。在 DefiLlama 追踪的协议中,Pons 的 24 小时费用排名第四,仅次于 Tether、Uniswap 和 Circle,高于 Pump 的 464 万美元。 9 月 2 日,Pons 平台发行了近 25000 个新代币,较周二增长近 19% ,24 小时交易量达到 5.44 亿美元 。 数据显示 ,自 7 月以来,该平台已从超过 16.7 万个不同的创建者地址发行了约 64.6 万个代币。

09-09 09:31重要

慢雾指 Enso 一金库损失约 5.6 枚 ETH,Enso 回应称相关合约已弃用 4 年以上

Foresight News 消息,据慢雾监测,Enso Finance DPI Strategy Vault 因预言机价格计算错误损失约 5.6 枚 ETH。根本原因是估值链路存在缺陷,导致价格计算近似即时报价,且缺乏 TWAP 一致性检查及价格区间校验,加之用于计价的 Uniswap V3 池流动性本身失衡。攻击者利用该漏洞在 Uniswap V2 上以 0.683 枚 WETH 单笔兑换 268.42 枚 FARM,失衡的 V3 池将该笔交易错误估值为 6.3 枚 WETH(约 9.2 倍),攻击者据此以错误价格铸造过量份额并赎回获利。 Enso 发推回应称,涉事合约已于 4 年多前弃用,此前已建议用户通过 Discord、Twitter、GitHub 等官方渠道提现,Enso 当前基础设施未使用这些合约,且当前基础设施已通过 12 次以上生产环境审计。

09-11 12:03

Ethena 在 TRON 网络上线 USDe 及 sUSDe

Foresight News 消息,据 Cointelegraph 报道,USDe 及 sUSDe 已正式上线 TRON 网络。用户可通过 Stargate Finance 将 USDe 及 sUSDe 跨链至 TRON。JustLend DAO、SUN.io 等 TRON DeFi 应用的支持预计将在未来数周内陆续上线,钱包、交易所及支付应用的接入也将随后跟进。TRON 上的 USDe 将与 Ethena 其他支持网络的流动性保持互通。

09-10 00:06

Ethlabs提出以太坊Hegotá升级四大优先方向,支持FOCIL、缩短时隙及原生账户抽象

PANews 9月10日消息,Ethlabs表示,已审阅针对以太坊Hegotá升级提出的60余项EIP,并更新其优先级建议,重点涵盖抗审查能力、交易确认速度、原生账户抽象及性能优化四个方向。 具体而言,Ethlabs支持FOCIL,以增强以太坊的抗审查能力和中立性;建议通过Quick Slots在Hegotá升级中首次缩短时隙,并为后续进一步缩短创造条件;支持通过Frame Transactions实现原生账户抽象,引入通行密钥钱包、代付交易、使用代币支付Gas、批量交易,以及更好的隐私和抗量子安全支持。

09-09 14:26

Lido 与 Stakely 推出公共及机构版 ETH 质押 stVaults 产品

Foresight News 消息,Lido 发推表示,区块链基础设施提供商 Stakely 已基于 Lido 协议模块化质押基础设施 stVaults,推出两款产品:一款面向所有用户开放、将 ETH 质押与 EarnETH(Lido 的 ETH DeFi 策略)结合的公共质押金库;另一款为面向机构、可定制配置的专属金库,机构可自行定义费用及权限参数,资产保持隔离。Stakely 仅作为节点运营商运行验证者,不托管机构资产。 stVaults 旨在解决原生质押与池化质押之间流动性与控制权难以兼得的矛盾,让质押者在保留验证者选择权的同时获得 stETH 流动性。安全方面,Lido 表示 stVaults 智能合约已通过 Certora、MixBytes 等多家机构审计,并设有最高 200 万美元的漏洞赏金计划。

09-09 13:16

Etherscan 面向 AI Agent 推出合约审查技能

Foresight News 消息,区块链浏览器 Etherscan 发推表示,其已推出 Contract Review skill(合约审查技能),为其「Build with AI」系列最新功能。该技能面向 AI Agent 设计,输入已验证合约地址及所在链名后,可生成合约架构、权限、资金流向等开发者向解读报告,支持超 60 条链。Etherscan 表示该技能提供的是源码解读,并非安全审计。