去中心化金融（DeFi）协议 LpdFi 近日遭遇一次精心策划的闪电贷攻击，造成约 70 万美元的损失。该攻击被区块链安全公司 Hexagate 监测发现，并迅速引发业内对预言机安全性的再度关注。
据 Odaily 报道，攻击者借入约 4400 万美元的闪电贷，在去中心化交易所（DEX）上人为将 LPD 代币价格推高 71 倍。随后，攻击者仅使用价值约 200 万美元的代币，便在协议内部伪造了约 1.4 亿美元的存款总额。
攻击者等待一秒，越过协议每日利息结算的边界，便基于被虚增的头寸领取了整整一天的利息收益。此后协议清算其全部流动性池，并支付了被盗资金。在偿还所有贷款后，攻击者净赚约 70 万美元，并迅速通过 Relay 和 Tornado Cash 转移资金以掩盖踪迹。
此次事件再次凸显闪电贷操纵带来的持续风险，以及去中心化金融中稳健价格预言机机制的极端重要性。业内专家建议协议方采用时间加权平均价格（TWAP）、多重预言机或链上监控等手段，以降低此类攻击风险。