sdola

ChainCatcher 消息，sDOLA LlamaLend 遭到閃電貸價格操縱攻擊，損失約 24 萬美元，包括 6.74 WETH 和 227,325 DOLA。攻擊者透過閃電貸和捐贈操縱 sDOLA 價格，將 1 sDOLA 兌換比例從 1.189 DOLA 提高至 1.353 DOLA。此價格波動導致 crvUSD Controller 中多個賬戶健康因子低於 0，觸發清算條件。攻擊合約作為清算人獲取獎勵後兌換，償還閃電貸並獲利。

ChainCatcher 消息，Curve Finance 在 X 平台發文表示，正在調查針對 sDOLA LlamaLend 市場的攻擊事件。初步調查顯示，攻擊利用了 sDOLA 使用的價格預言機特性與市場中存在於抵押品之外的 sDOLA 數量之間的組合漏洞。攻擊者獲利相對較小，但此次攻擊凸顯了在 LlamaLend 中處理金庫抵押品需採取特定方式的重要性。以 sDOLA 為抵押的借款人被清算，出借人未受影響，sDOLA 持有者獲得一定收益。團隊正在進一步調查其他類似現有市場是否可能受影響，並確保 LlamaLend V2 即使在所有市場規模面對"易受捐贈攻擊"的金庫抵押品時也能保持安全。此前消息，YAM Finance 回應 Inverse 遭攻擊：可疑交易源於 LlamaLend，而非合約漏洞。

ChainCatcher 消息，針對 Inverse Finance 疑似遭受攻擊損失約 24 萬美元資金，Curve Finance 在 X 平台發文宣布已啟動 sDOLA LlamaLend 攻擊事件調查，初步顯示本次攻擊成因與 sDOLA 所採用的價格預言機機制（或受"捐贈攻擊"影響）以及該市場中未作為抵押品存在 sDOLA 數量有關。雖然此次攻擊者獲利相對有限，但事件凸顯在 LlamaLend 中以金庫類資產（vault collateral）作為抵押品時需採取更為嚴格的處理方式，主要影響是以 sDOLA 作為抵押借款的用戶被清算，出借未受影響人（lenders）未受影響。目前 Curve 團隊正進一步排查是否存在其他類似市場可能在未來受到影響，並確保 LlamaLend V2 即便在面對"易受捐贈攻擊"的金庫類抵押資產、且在不同市場規模下能保持安全性，或可對類似攻擊形成有效緩解，目前正進行相關方案詳細評估，計劃在未來所有採用金庫抵押品的市場中整合相關機制。