LpdFi 協議遭攻擊損失 70 萬美元,攻擊者利用閃電貸和價格操縱獲利
ChainCatcher 消息,据 Chainalysis 監測,昨日 Hexagate 檢測到 LpdFi 協議遭攻擊,損失約 70 萬美元。攻擊者借入約 4,400 萬美元閃電貸,在 DEX 上將 LPD 代幣價格人為拉高 71 倍,隨後用僅約 200 萬美元價值的代幣在協議中偽造了約 1.4 億美元的存款。一秒鐘後(剛好跨過協議的每日利息結算邊界),攻擊者領取了該誇大倉位一整天的利息,觸發協議清算其全部流動性池並支付被盜資金。攻擊者償還所有貸款後獲利約 70 萬美元,並立即通過 Relay 和 TornadoCash 轉移資金。