CertiK：貸款合同0x9700有兩個漏洞

X 合約 漏洞 2024-02-26 84

火幣HTX報道，CertiK Alert在X平臺發布警告稱，警報系統檢測到借貸合約0x9700的兩個漏洞。攻擊者首先會用閃貸的WETH抬高代幣的價格，然后使用一些被操縱的代幣作為抵押品，從受害者借貸池中借入ETH。剩余的代幣被換回WETH，并償還給閃貸提供商。 EOA 0xb038在兩次此類攻擊中賺取了17.6ETH，并向受害者貸款池留下了無力償債的賬戶。