FloatProtocol 报告称，其因 Uniswap V3 闪电贷漏洞攻击损失 $28K

FloatProtocol 最近披露称，其因 Uniswap V3 上的一次闪电贷攻击损失约 2.8 万美元。该事件涉及操纵 Uniswap V3 的现货价格，导致其流动性池合约中的定价出现错误。加密行业推特评论员 @SlowMist_Team 强调了这一事件，凸显出去中心化金融协议加强安全措施的必要性。

FloatProtocol 披露 Uniswap V3 攻击的技术细节

此次攻击通过闪电贷实施，使攻击者能够扭曲用于提供流动性的价格源。攻击者利用漏洞，以被人为抬高的份额价值反复存入和提取资金。由于关键函数缺乏必要的 TWAP/预言机验证和滑点保护，攻击者得以操纵 Uniswap V3 的现货价格，导致 LP 份额价值计算错误。

FloatProtocol 交易活动已暂停

目前，FloatProtocol 的价格显示为 $0，过去 24 小时内未报告交易量。FloatProtocol 是一种去中心化金融协议，允许用户提供流动性并从其资产中赚取收益。

常见问题

是什么导致 FloatProtocol 损失 2.8 万美元？

此次损失是由 Uniswap V3 上的一次闪电贷攻击造成的。该攻击操纵了现货价格源，导致 FloatProtocol 流动性池合约中的定价出现错误。

攻击者利用了 FloatProtocol 合约中的哪些漏洞？

攻击者利用了关键函数缺乏 TWAP/预言机验证和滑点保护这一漏洞，从而能够以被人为抬高的份额价值反复存入和提取资金。