据 Foresight News 报道,Enso Finance DPI Strategy 机枪池今日(9 月 9 日)因有缺陷的预言机定价计算损失了约 5.6 ETH。该漏洞源于存在缺陷的估值机制,缺少时间加权平均价格(TWAP)一致性检查和价格范围验证。攻击者通过在 Uniswap V2 上用 0.683 WETH 兑换 268.42 FARM,利用了失衡的 Uniswap V3 流动性池;该受攻击的 V3 池错误地将其估值为 6.3 WETH(约为实际数量的 9.2 倍),使攻击者得以铸造过量份额并赎回获利。
Enso 通过 Twitter 回应称,受影响的合约已弃用超过 4 年,此前已建议用户通过官方渠道提现。该公司表示,其当前基础设施不使用这些合约,并已通过超过 12 次生产环境审计。
