Float Protocol 遭閃電貸攻擊，損失約 2.8 萬美元

ChainCatcher 消息，据慢雾監測，Float Protocol 遭閃電貸攻擊，損失約 2.8 萬美元（10.71 枚 ETH）。攻擊者通過閃電貸操縱 Uniswap V3 現貨價格（slot0），導致 Hypervisor 合約中 LP 份額定價錯誤，相關關鍵函數缺乏 TWAP/ 預言機校驗及滑點保護機制。

攻擊者通過在 V3 資金池中進行大額交易扭曲 currentTick（）與 getTotalAmounts（）數值，隨後反復存入和提取被拉高的份額價值以套利。