根據安全公司 Blockaid 週三表示，FlamingoFinance 在一場 DeFi 漏洞攻擊中損失約 345,900 美元，原因是攻擊者操縱了舊版 Flamincome 合約中的份額價格。
攻擊者利用了一筆價值 1,800 萬美元的 USDT 閃電貸來擴大交易規模並利用定價漏洞。這筆借來的資金被用於與由策略合約持有的 USDP 流動性提供者代幣互動。
Blockaid 表示，這次攻擊讓 VaultYUSDT 的份額價格被抬高，使攻擊者能夠以有利的匯率贖回流動性 aUSDT。
該安全公司已識別出多個與此次攻擊相關的錢包地址及主要交易。其中一個地址在事件後僅剩少量 ETH。區塊鏈記錄顯示，在攻擊前該地址從 Tornado Cash 收到 0.1 ETH，隨後轉移了 144.15 ETH 並與 LI.FI 互動。
Blockaid 並未公開此定價漏洞的所有細節。受影響的合約屬於舊版 Flamincome 部署的一部分。
FlamingoFinance 事件發生前，其他針對 DeFi 協議的攻擊也陸續爆發。Chainflip 在攻擊者從其 Tron USDT 路由中盜走 736,442 美元後，被迫暫停網路運作。
div#ce-iframe-ads div#frame { margin: auto; text-align: center; }
