SlowMist|2026年08月31日 10:43
SlowMist TI 警报
@FloatProtocol 损失:约 $28,000 (10.71 ETH)
根本原因:通过闪电贷操纵 Uniswap V3 即时价格(`slot0`),导致 Hypervisor 合约中的 LP 份额定价错误。关键功能缺乏 TWAP/预言机验证和滑点保护。
攻击者地址:`0xaea29218262dc6b0904ca077f6527c49dfd426d9`
攻击合约:`0xb46655eb5b77de277063a75586d1883e951b6c54`
漏洞合约:
- `0x85cbed523459b7f6f81c11e710df969703a8a70c`
- `0xc86b1e7fa86834cac1468937cdd53ba3ccbc1153`
底层资金池:`0xe8c2036068fc3b0161ee1def0e8d01df4eac0ac`
攻击者通过在 V3 池中大额交易扭曲 `slot0`,操纵 `currentTick()`/`getTotalAmounts()`,然后反复以虚高的份额价值进行存取款操作。
技术支持:http://SlowMist.AI
交易链接:https://(etherscan.io)/tx/0x3d7549db65344da2a41067e17791b17fac16ec6b8e5132e82e243f6541de5cff
分享至:
脈絡
熱門快訊
APP下載
X
Telegram
複製鏈接