RecodeX 重构消息,安全机构SlowMist监测显示,Enso Finance的DPI策略金库因预言机价格计算错误遭受攻击,损失约5.6 ETH。攻击者利用Uniswap v3池流动性失衡,在单笔交易中将0.683 WETH兑换为268.42 FARM代币,而失衡的v3池错误估值该数量为6.3 WETH(约9.2倍),随后铸造过多份额并赎回获利。漏洞源于Controller.deposit()中EnsoOracle的estimateStrategy()调用及TWAP窗口设置错误,缺乏一致性检查。攻击者地址为0x3196398321D77a2511d369DCB6eCa9d2aD87b73A,受影响合约已公开。

订阅 RecodeX 创投情报 每日融资动态与原创深度报道,直达邮箱