SlowMist紧急警报:Likwid合约借贷逻辑漏洞被利用,损失74.31枚BNB

慢雾安全团队监测发现,DeFi 协议 Likwid 因合约借贷逻辑存在漏洞遭受攻击,造成约 74.31 BNB(折合约 5.57 万美元)损失。

经分析,该漏洞源于合约在杠杆参数为零时未能及时更新交易对储备,导致每次借贷操作均返回相同的价格报价。攻击者利用这一缺陷,连续执行 14 轮保证金存入与借贷循环操作,沿用首次交易的边际价格结算高达 2.118 亿枚代币,成功规避了自动做市商(AMM)机制的价格冲击保护。

Facebook
Twitter
LinkedIn
Telegram

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注