金色财经报道,9月7日,据 Defimon Alerts 监测,去中心化借贷协议Secured Finance借贷市场于9月5日遭受攻击,损失约10.4万美元。根本原因为抵押品按当区块订单簿成交均价计价,攻击者可用自成交影响该价格,使虚假借贷头寸被计为有效抵押。 攻击者最初部署合约后未立即执行,随后进行闪电贷与自成交拉高定价并提取USDC。原攻击钱包出手时因Gas费不足回滚,约48秒后通用抢跑机器人 coffeebabe取走约0.9 枚WBTC(约7.2万美元),并将其中约28.8枚ETH转给 ultra sound money构建者,自身仅保留约29美元。其后另有一机器人再取走部分USDC。