플로트 프로토콜이 플래시 론 공격을 받아 약 2.8만 달러의 손실을 입었습니다

슬로우 모니터링에 따르면, Float Protocol이 플래시 론 공격을 받아 약 28,000달러(10.71 ETH)의 손실을 입었습니다. 공격자는 플래시 론을 통해 Uniswap V3의 현물 가격(slot0)을 조작하여 Hypervisor 계약의 LP 지분 가격이 잘못 책정되도록 했으며, 관련 주요 함수는 TWAP/오라클 검증 및 슬리피지 보호 메커니즘이 부족했습니다.

공격자는 V3 자금 풀에서 대규모 거래를 통해 currentTick()과 getTotalAmounts() 값을 왜곡한 후, 반복적으로 인상된 지분 가치를 예치하고 인출하여 차익을 얻었습니다.