Float Protocol 遭闪电贷价格操纵攻击，损失达 2.8 万美元，安全漏洞引发行业警惕

据慢雾监测，Float Protocol 遭受闪电贷攻击，损失约 2.8 万美元（约合 10.71 枚 ETH）。攻击者利用闪电贷操纵了 Uniswap V3 的现货价格，致使 Hypervisor 合约中的流动性提供者（LP）份额定价出现严重偏差。由于相关关键函数缺乏时间加权平均价格（TWAP）及预言机校验，同时也未设置滑点保护机制，攻击者得以在 V3 资金池中通过大额交易人为扭曲 currentTick 与 getTotalAmounts 的数值，随后反复存入和提取被异常拉高的份额价值，从而完成套利。