Secured Finance借贷市场遭恶意攻击，逾十万美金资产被窃取

9月5日，去中心化金融协议Secured Finance的借贷系统遭遇针对性攻击，据Defimon Alerts监测，损失金额约为10.4万美元。攻击根源在于其抵押品估值机制依赖区块内订单簿的加权平均价，该设计可被操纵。

攻击者借自成交扭曲定价，构建虚假抵押头寸

攻击者在部署恶意合约后并未立即行动，而是通过闪电贷获取大量资金，随后执行多笔自成交交易，人为抬高抵押品参考价格，使非法生成的借贷头寸被系统误判为有效抵押。

抢跑机器人介入完成资产转移，部分资金流向特定地址

原攻击钱包因网络手续费不足导致交易回滚，约48秒后，通用抢跑机器人coffeebabe成功捕获机会，提取约0.9枚WBTC（价值约7.2万美元），并将其中28.8枚ETH转移至ultra sound money项目构建者账户，自身仅保留约29美元作为手续费。

后续操作中另一机器人完成剩余资产提取

在主要资金转移完成后，另一自动化程序再次出手，提取了部分剩余的USDC资产，进一步加剧了协议损失。