精选85深潮 TechFlow(RSS)加密货币多源精选 ×3
Solana生态DeFiTuna遭攻击,损失56.96万枚USDC
DeFiTuna 遭攻击损失 56.96 万枚 USDC
推荐理由
DeFi安全事件,涉及Solana生态协议,攻击手法典型,值得DeFi从业者和安全研究员关注,建议检查类似逻辑缺陷。
深潮 TechFlow 消息,7 月 17 日,CertiK 发布分析称,Solana 生态协议 DeFiTuna 于 7 月 16 日 遭攻击,损失约 569,601 枚 USDC。攻击者先构造一个 极低流动性的 TUNA/USDC 池,并将借入的 USDC 通过 Jupiter 路由 导入该池完成交换。由于最终仅获得极少量 TUNA,协议在头寸资产价值计算中发生 向下取整,使总资产被记为 0,从而错误通过健康度与偿付能力检查。攻击者随后通过其控制的限价流动性头寸提取资金,完成获利。该事件的核心原因在于 DeFiTuna 的 solvency check 逻辑缺陷:在极端情况下,资产价值经计算并取整后归零,系统却仍将该头寸视为健康状态。根据报告,相关资金后续被转移至多个中转地址并进一步分散。
更进一步:量化金融体系
看懂新闻只是起点——沿量化金融路径,把它变成能交付的工程能力