文章预览
昨天晚上（ 2024.2.23 ）uni瞬间拉盘，价格从 7 美元，一瞬间涨到了 11 美元。 compound这个借贷协议是允许用户抵押其他币（如usdc）借uni，就在这个uni瞬间拉盘之后的一小段时间里，com pound 没有及时更新 uni 的价格，导致在协议里可以用低uni价值的抵押品去借走uni。 这被极少数几个人发现后抵押usdc借走了大量的uni，然后卖掉uni变成usdc，然后你会发现，它获得的usdc数量竟然多于他抵押进 compound 的数量。 我来认真分析一下这次对借贷协议的攻击，数据来源https://bad-debt.riskdao.org/。 攻击获利的地址有下面四个 0x6980a47bee930a4584b09ee79ebe46484fbdbdd0 0x5968ada261a84e19a6c85830e655647752585ed4 0x49bc3cec1fb7978746f742a4e485d0d601831cea 0x2f99fb66ea797e7fa2d07262402ab38bd5e53b12 现在在debank上去查看这四个地址的余额，你会发现在 compound 这个协议里，这四个地址都有一笔债务，但抵押品几乎为零
………………………………
