Enso Finance机枪池因预言机缺陷遭攻击,损失逾5.6枚ETH
据Foresight News报道,Enso Finance推出的DPI策略机枪池于9月9日遭遇严重安全事件,因存在缺陷的预言机定价机制引发约5.6枚ETH的资产损失。此次漏洞源于缺乏时间加权平均价格(TWAP)一致性校验及价格区间验证,导致链上估值严重失真。
攻击者利用流动性池定价偏差实现超额套利
攻击者在Uniswap V2上以0.683枚WETH兑换268.42枚FARM代币,借助受污染的Uniswap V3流动性池进行操作。该池错误地将资产估值抬升至6.3枚WETH,约为真实价值的9.2倍,从而触发异常份额铸造,最终实现赎回获利。
项目方回应:涉事合约已停用多年,当前系统安全可靠
Enso官方在社交媒体平台澄清,受影响的智能合约已在生产环境中弃用超过四年,此前已多次通过官方渠道提醒用户完成资金提取。公司强调,当前核心基础设施未使用任何历史遗留合约,并已接受超过12次生产环境审计,系统安全性持续得到验证。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
币安 Binance
币安交易所是全球加密货币交易所,注册奖励 500 U
