Secured Finance遭受攻击，损失约10.4万美元

金色财经报道，9月7日，据 Defimon Alerts 监测，去中心化借贷协议Secured Finance借贷市场于9月5日遭受攻击，损失约10.4万美元。根本原因为抵押品按当区块订单簿成交均价计价，攻击者可用自成交影响该价格，使虚假借贷头寸被计为有效抵押。 攻击者最初部署合约后未立即执行，随后进行闪电贷与自成交拉高定价并提取USDC。原攻击钱包出手时因Gas费不足回滚，约48秒后通用抢跑机器人 coffeebabe取走约0.9 枚WBTC（约7.2万美元），并将其中约28.8枚ETH转给 ultra sound money构建者，自身仅保留约29美元。其后另有一机器人再取走部分USDC。