Float Protocol遭闪电贷攻击致资产损失逾两万美金

据Foresight News披露，Float Protocol在8月31日遭遇一次精心策划的闪电贷攻击，造成约2.8万美元（相当于10.71 ETH）的直接经济损失。

利用价格操纵与合约漏洞实施套利

攻击者借助大额交易对Uniswap V3的现货价格进行人为扭曲，并通过入侵Hypervisor合约，篡改currentTick()与getTotalAmounts()函数的返回结果，从而误导协议对流动性份额价值的判断。

协议机制缺陷成主要诱因

由于Float Protocol未集成时间加权平均价格（TWAP）验证机制，也未设置有效的滑点保护措施，导致系统无法识别异常价格波动，使得攻击者可反复执行高估的存提操作，实现持续性套利。