去中心化交易項目「BeatXswap」近日遭到價格操縱攻擊,其原生代幣BTX損失約298萬5000枚,價值達7萬7500美元。
根據PANews 11日報導,引用區塊鏈安全公司「慢霧科技」(SlowMist)的監控數據指出,攻擊者透過「閃電貸」借入600萬枚BTX,隨後在Uniswap V3流動池中拋售,藉此壓低BTX價格。
報導指出,攻擊者利用相關合約僅採用Uniswap V3流動池的即時價格作為計算基準,且未設有「TWAP」(時間加權平均價格)保護與價格偏移限制的漏洞,先後兩次存入USDT,觸發流動性生成,再從LP(流動性提供者)倉位中提領BTX完成套利。
評論指出,僅依賴單一即時價格、缺乏TWAP保護機制的智能合約設計,一直是駭客鎖定的攻擊目標,此次事件也再次凸顯項目方在價格預言機安全上仍有加強空間。
留言 0