Edel Finance 遭闪电贷捐赠攻击，损失约 35 万美元

吴说获悉，据慢雾监测，Edel Finance 因价格源合约中函数读取了 ERC4626 金库，且金库直接使用底层资产余额计算，导致攻击者能够通过直接转账捐赠资产来操纵份额价格。该攻击结合了闪电贷与捐赠攻击，操纵了预言机，造成约 35 万美元及其他储备金损失。慢雾指出，该漏洞在于缺乏时间加权平均价格（TWAP）、费率上限或捐赠保护机制。