Enso Finance机枪池因预言机缺陷遭攻击,损失逾5.6枚ETH

据Foresight News报道,Enso Finance推出的DPI策略机枪池于9月9日遭遇严重安全事件,因存在缺陷的预言机定价机制引发约5.6枚ETH的资产损失。此次漏洞源于缺乏时间加权平均价格(TWAP)一致性校验及价格区间验证,导致链上估值严重失真。

攻击者利用流动性池定价偏差实现超额套利

攻击者在Uniswap V2上以0.683枚WETH兑换268.42枚FARM代币,借助受污染的Uniswap V3流动性池进行操作。该池错误地将资产估值抬升至6.3枚WETH,约为真实价值的9.2倍,从而触发异常份额铸造,最终实现赎回获利。

项目方回应:涉事合约已停用多年,当前系统安全可靠

Enso官方在社交媒体平台澄清,受影响的智能合约已在生产环境中弃用超过四年,此前已多次通过官方渠道提醒用户完成资金提取。公司强调,当前核心基础设施未使用任何历史遗留合约,并已接受超过12次生产环境审计,系统安全性持续得到验证。