• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

ElevateFi因EFI质押金库被操纵损失1.6万美元

2026-05-21 18:48:03
收藏

ElevateFi因预言机操纵损失约1.6万美元

一名攻击者疑似操纵了Polygon上某质押合约所使用的EFI/DAI现货价格,导致ElevateFi项目损失约16,000美元。问题核心在于该合约的定价路径依赖于UniswapV2风格交易对的原始储备数据,在流动性不足且未采用时间加权或外部预言机防护机制时,此类数据可在单笔交易中被操控。

攻击流程始于一笔质押EFI的交易。攻击者疑似通过闪电贷资金对EFI/DAI交易对施加买入压力,在质押过程中推高了EFI的现货价格。这导致合约对质押资产价值的计算出现偏差,使得攻击者得以投入少于常规标准的EFI代币,却获得了更高额度的美元计价质押份额。

经过数个结算周期等待后,攻击者在价格恢复正常时调用了重置与提取函数。最终的提取交易从受影响合约地址向接收地址转移了6,256.533枚EFI。监测系统估算损失约为16,000美元,而交易记录显示该笔提取时价值约14,390美元。

为何该预言机路径存在风险

尽管相比其他重大DeFi安全事件此次损失较小,但其攻击模式具有典型意义:攻击者无需破坏底层网络或清空所有用户合约,仅通过动摇定价假设即可达成目的。若合约将实时流动性池储备比率作为可信估值来源,当攻击者能在合约读取价格前短暂操纵交易对价格时,系统便可能遭到欺骗。

预言机操纵是借贷、质押、合成资产及奖励机制中反复出现的智能合约风险,因为合约的资产核算依赖可能受交易行为、流动性深度、排序规则或闪电贷资金影响的估值数据。本次事件中,疑似操纵行为主要针对质押额度计算环节,而非EFI代币合约本身。

EFI作为Polygon生态中的低市值代币,其市场深度较为有限。数据显示其近期交易价格约为2.42美元,市值约242万美元,24小时交易量仅6,817美元左右。稀薄的流动性使得现货价格读数尤为敏感,即便临时性的交易交换也足以显著影响储备比例,进而波及未采用时间加权平均价格、流动性检查或外部数据源的系统。

本周多个小型协议相继出现风险事件,此次案例再次为DeFi安全敲响警钟。尽管ElevateFi事件涉及规模较小,但其揭示了相同的运营教训:DeFi损失往往始于核算逻辑层面,而非链级故障。

完整的事件分析需确认具体合约路径、质押功能状态、预言机逻辑是否已修复以及损失追回方案。链上痕迹已清晰可见:被操纵的质押流程、周期等待、重置调用以及最终导致合约资产流失的6,256.533枚EFI提取记录。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%