RecodeX 重构消息,去中心化借贷协议SecuredFinance借贷市场于9月5日遭攻击,损失约10.4万美元。根本原因为抵押品按当区块订单簿成交均价计价,攻击者通过自成交影响价格,使虚假借贷头寸被计为有效抵押。攻击者先部署合约,随后进行闪电贷与自成交拉高定价并提取USDC。原攻击钱包出手时因Gas费不足回滚,约48秒后抢跑机器人coffeebabe取走约0.9枚WBTC(约7.2万美元),并将其中约28.8枚ETH转给ultrasoundmoney构建者,自身仅保留约29美元。其后另有机器人再取走部分USDC。

订阅 RecodeX 创投情报 每日融资动态与原创深度报道,直达邮箱