利好
BeatXswap 遭价格操纵攻击损失约 7.75 万美元
15:53
攻击者利用闪电贷压低 Uniswap V3 报价,通过漏洞铸造流动性并提取 BTX,造成约 7.75 万美元损失。
据 Woofun AI 消息,BSC 链项目 BeatXswap 遭遇价格操纵攻击,导致约 298.5 万枚 BTX(折合约 7.75 万美元)被盗。攻击者首先通过闪电贷借入 600 万枚 BTX 并在 Uniswap V3 池中抛售,人为压低资产报价。随后,攻击者利用该合约仅依赖 V3 池即时价格作为唯一报价依据,且缺乏 TWAP 保护及偏离度限制的缺陷,分两次存入 USDT 触发流动性铸造,最终从 LP 头寸中提取 BTX 完成攻击。
WOOFUN AI
影响力评估 · 一键速读
此次攻击暴露了部分 DeFi 协议在价格预言机机制上的设计缺陷,特别是过度依赖单一即时价格源的风险。缺乏 TWAP 等时间加权平均价格保护,使得协议极易受到闪电贷操纵。BeatXswap 的损失虽未达百万级,但为其他采用类似架构的项目敲响了安全警钟,后续或引发市场对同类合约的审计关注。
WOOFUN AI 生成 · 仅供参考,非投资建议
评论
暂无评论