CertiK：借贷合同0x9700存在两个漏洞

X 合约 漏洞 2024-02-26 66

金色财经报道，CertiK Alert在X平台发布警告称，警报系统检测到借贷合约0x9700的两个漏洞。攻击者首先会用闪贷的WETH抬高代币的价格，然后使用一些被操纵的代币作为抵押品，从受害者借贷池中借入ETH。剩余的代币被换回WETH，并偿还给闪贷提供商。 EOA 0xb038在两次此类攻击中赚取了17.6ETH，并向受害者贷款池留下了无力偿债的账户。