事件概述

去中心化借贷协议 Secured Finance 借贷市场于 9 月 5 日遭攻击，损失约 10.4 万美元。

攻击原因

  • 抵押品按当区块订单簿成交均价计价，攻击者通过自成交影响价格

  • 虚假借贷头寸被计为有效抵押，绕过风控机制


攻击过程

1. 攻击者部署合约后未立即执行
2. 通过闪电贷和自成交拉高定价并提取 USDC
3. 原攻击钱包因 Gas 费不足回滚

后续进展

约 48 秒后，通用抢跑机器人 coffeebabe 取走约 0.9 枚 WBTC（约 7.2 万美元），并将部分 ETH 转给 ultra sound money 构建者，自身仅保留约 29 美元。另一机器人随后取走部分 USDC。