LpdFi 协议遭闪电贷操纵攻击,攻击者获利约 70 万美元
8 月 04 日,据 Chainalysis 披露,Hexagate 监测到 LpdFi 协议遭遇约 70 万美元攻击。攻击者先通过约 4400 万美元闪电贷,在去中心化交易所上将 LPD 代币价格人为拉升至约 71 倍,随后仅用约 200 万美元代币在协议中伪造出约 1.4 亿美元存款头寸。
攻击发生 1 秒后,攻击者利用协议按日计息的时间边界,领取了基于虚高头寸计算的一整天利息,进而触发协议清算其全部流动性池并完成资金支付。最终,攻击者偿还全部贷款,获利约 70 万美元,并迅速通过 Relay 和 Tornado Cash 转移资金。