去中心化金融（DeFi）协议 LpdFi 近日遭遇一次精心策划的闪电贷攻击，造成约 70 万美元的损失。该攻击被区块链安全公司 Hexagate 监测发现，并迅速引发业内对预言机安全性的再度关注。
据 Odaily 报道，攻击者借入约 4400 万美元的闪电贷，在去中心化交易所（DEX）上人为将 LPD 代币价格推高 71 倍。随后，攻击者仅使用价值约 200 万美元的代币，便在协议内部伪造了约 1.4 亿美元的存款总额。
攻击者等待一秒，越过协议每日利息结算的边界，便基于被虚增的头寸领取了整整一天的利息收益。此后协议清算其全部流动性池，并支付了被盗资金。在偿还所有贷款后，攻击者净赚约 70 万美元，并迅速通过 Relay 和 Tornado Cash 转移资金以掩盖踪迹。
此次事件再次凸显闪电贷操纵带来的持续风险，以及去中心化金融中稳健价格预言机机制的极端重要性。业内专家建议协议方采用时间加权平均价格（TWAP）、多重预言机或链上监控等手段，以降低此类攻击风险。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
