אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: חוזים חכמים ולוגיקת פרוטוקול.
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 2 במרץ 2026 | $240,000 | לא פורסם | Donation Attack |
| SlowMist | 2 במרץ 2026 | $240,000 | לא פורסם | Donation Attack |
| DeFiHackLabs | 2 במרץ 2026 | לא פורסם | לא פורסם | Share price manipulation |
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
Attacker flash-loaned 10M USDC and 15,986 WETH from Morpho Blue to manipulate sDOLA vault exchange rate, triggering liquidations of 27 borrowers in sDOLA/crvUSD market for ~$240K profit. Oracle vulnerability: CryptoFromPoolVaultWAgg used sDOLA.convertToAssets() as spot price without atomic-manipulation protection.
On March 2, 2026, Curve Finance’s LlamaLend sDOLA/crvUSD market suffered a flash-loan + donation attack. The attacker first used a massive LLAMMA exchange to push all positions into soft liquidation, then inflated the sDOLA oracle price by 13.79% (1.189 → 1.353) via DolaSavings.stake() donation. This hard-liquidated 27 borrowers (~$10.9M debt). Attacker profited ~$240K; borrowers lost ~$822K equity (Curve DAO later proposed full compensation). Lenders and core protocol unaffected.
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: חוזים חכמים ולוגיקת פרוטוקול.
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 2 במרץ 2026 | $240,000 | לא פורסם | Donation Attack |
| SlowMist | 2 במרץ 2026 | $240,000 | לא פורסם | Donation Attack |
| DeFiHackLabs | 2 במרץ 2026 | לא פורסם | לא פורסם | Share price manipulation |
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
Attacker flash-loaned 10M USDC and 15,986 WETH from Morpho Blue to manipulate sDOLA vault exchange rate, triggering liquidations of 27 borrowers in sDOLA/crvUSD market for ~$240K profit. Oracle vulnerability: CryptoFromPoolVaultWAgg used sDOLA.convertToAssets() as spot price without atomic-manipulation protection.
On March 2, 2026, Curve Finance’s LlamaLend sDOLA/crvUSD market suffered a flash-loan + donation attack. The attacker first used a massive LLAMMA exchange to push all positions into soft liquidation, then inflated the sDOLA oracle price by 13.79% (1.189 → 1.353) via DolaSavings.stake() donation. This hard-liquidated 27 borrowers (~$10.9M debt). Attacker profited ~$240K; borrowers lost ~$822K equity (Curve DAO later proposed full compensation). Lenders and core protocol unaffected.
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
