LpdFi 遭閃電貸攻擊損失約 69 萬美元

因價格預言機缺乏操縱防護，LpdFi 被利用提取約 168 萬 LP 頭寸，導致協議損失約 69.3 萬美元。

據 Woofun AI 消息，BNB Chain 上的 LpdFi 協議遭受閃電貸攻擊，損失資金約 69 萬美元。攻擊者利用 Lpd.price() 函數直接從 PancakeSwap LPD/USDC 交易對現貨儲備獲取價格且缺乏 TWAP 防護的漏洞，通過借入 USDC 操縱儲備，使訂單計算的利息價值遠超抵押品價值。隨後，協議燃燒自身約 168 萬枚 LP 頭寸以支付膨脹的利息，並將約 69.3 萬枚 USDC 轉移至攻擊者地址。