LpdFi 遭闪电贷攻击损失约 69 万美元

因价格预言机缺乏操纵防护，LpdFi 被利用提取约 168 万 LP 头寸，导致协议损失约 69.3 万美元。

据 Woofun AI 消息，BNB Chain 上的 LpdFi 协议遭受闪电贷攻击，损失资金约 69 万美元。攻击者利用 Lpd.price() 函数直接从 PancakeSwap LPD/USDC 交易对现货储备获取价格且缺乏 TWAP 防护的漏洞，通过借入 USDC 操纵储备，使订单计算的利息价值远超抵押品价值。随后，协议燃烧自身约 168 万枚 LP 头寸以支付膨胀的利息，并将约 69.3 万枚 USDC 转移至攻击者地址。