果然是草台班子 昨天 ETH 的当红炸子鸡 $LO0P ,最高到了6.5M,今天就被人掏了,暴跌到1.2M 有个老哥在 USDC 池子买入推高$LO0P价格,再在主池子大卖 $LOOP 砸盘,触发清算,清算后 $LOOP 价格暴跌,攻击者低价买回还债,中间赚差价 赚了3.4E,赚的虽然不算太多,也不是什么黑客漏洞,合约本来就这么写的,但是谁都可以掏啊 仔细看了下,LOOP 的借贷协议设计得有点粗糙 预言机直接用 Uniswap V4 当前现货价格,清算门槛低(LTV 只有 40%),而且没有滑点保护 攻击者只要在池子里大卖 $LOOP,就能轻松把价格砸穿清算线,把借款人的抵押品全部甩卖,变成提款机
From X

Disclaimer: The above content reflects only the author's opinion and does not represent any stance of CoinNX, nor does it constitute any investment advice related to CoinNX.

16