Float Protocolがフラッシュローン攻撃を受け、約2.8万ドルの損失。
慢雾の監視によると、Float Protocolがフラッシュローン攻撃を受け、約2.8万ドル(10.71枚のETH)の損失を被りました。攻撃者はフラッシュローンを利用してUniswap V3の現物価格(slot0)を操作し、Hypervisor契約内のLPシェアの価格設定に誤りを引き起こしました。関連する重要な関数にはTWAP/オラクルの検証やスリッページ保護メカニズムが欠けていました。
攻撃者はV3資金プールで大口取引を行い、currentTick()とgetTotalAmounts()の値を歪め、その後、引き上げられたシェアの価値をアービトラージするために繰り返し預け入れと引き出しを行いました。






