据区块链安全监测平台 Defimon Alerts 监测，去中心化借贷协议 Secured Finance 的借贷市场于 9 月 5 日遭遇攻击，损失约 10.4 万美元。
调查显示，此次攻击的根本原因在于协议将抵押品按当区块订单簿的成交均价计价，攻击者利用这一机制，通过自成交操纵价格，使虚假的借贷头寸被计为有效抵押。攻击者最初部署攻击合约后并未立即采取行动，随后借助闪电贷配合自成交拉高抵押品定价，并顺利提取出 USDC。
不过，攻击者原定的攻击钱包在执行关键交易时因 Gas 费不足导致交易回滚。约 48 秒后，名为 coffeebabe 的通用抢跑机器人趁机介入，抢走了约 0.9 枚 WBTC（价值约 7.2 万美元）。该机器人随后将其中约 28.8 枚 ETH 转入以太坊区块构建者 ultra sound money，自身仅留下约 29 美元。其后，又有另一机器人提取了部分 USDC。
