利好

Enso 一金库因预言机缺陷损失约 5.6 枚 ETH

17:31

DPI 策略金库因估值链路缺陷遭利用,损失约 5.6 枚 ETHEnso 回应称该合约已弃用超 4 年。

据 Woofun AI 消息,Enso Finance DPI Strategy Vault 因预言机价格计算错误导致约 5.6 枚 ETH 损失。漏洞源于估值链路缺陷,缺乏 TWAP 一致性检查及价格区间校验,且 Uniswap V3 池流动性失衡。攻击者在 Uniswap V2 以 0.683 枚 WETH 兑换 268.42 枚 FARM,V3 池将其错误估值为 6.3 枚 WETH,攻击者据此铸造过量份额并赎回获利。

Enso 回应表示,涉事合约已于 4 年多前弃用,此前已通过官方渠道建议用户提现。当前基础设施未使用这些旧合约,且已通过 12 次以上生产环境审计。

WOOFUN AI

影响力评估 · 一键速读

此次事件暴露了 DeFi 协议在预言机依赖与流动性池交互中的潜在风险,尤其是缺乏 TWAP 校验的即时报价机制易受操纵。尽管 Enso 强调受影响合约已长期弃用且当前系统经过多次审计,但历史漏洞仍可能引发市场对旧有代码库安全性的担忧。此类‘僵尸合约’风险提醒项目方需持续监控并明确废弃资产的状态,以维护用户信任。
WOOFUN AI 生成 · 仅供参考,非投资建议

评论

回复 @用户
0/800

暂无评论

消息提醒

登录后查看消息
查看全部消息管理订阅