אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: אורקלים ומניפולציית מחיר.
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 31 באוג׳ 2026 | $28,000 | לא פורסם | Spot Price Manipulation |
| SlowMist | 31 באוג׳ 2026 | $28,000 | לא פורסם | Flash Loan Price Manipulation |
| DeFiHackLabs | 31 באוג׳ 2026 | $28,000 | לא פורסם | Uniswap V3 spot price manipulation of Hypervisor LP shares |
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
The attacker used flash-loan-funded swaps to manipulate the Uniswap V3 pool’s slot0 spot price consumed by Float’s Hypervisor contracts. This distorted currentTick() / getTotalAmounts() and consequently the valuation of LP shares, allowing the attacker to repeatedly deposit and withdraw at manipulated share values and extract 10.71 ETH
An attacker used a flash loan to execute large swaps on a Uniswap V3 pool and manipulate the spot price (slot0). This caused Float Protocol’s Hypervisor contracts to misprice LP shares. Because critical functions lacked TWAP/oracle validation and slippage protection, the attacker repeatedly deposited and withdrew at inflated share values, extracting about $28,000 (10.71 ETH).
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: אורקלים ומניפולציית מחיר.
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 31 באוג׳ 2026 | $28,000 | לא פורסם | Spot Price Manipulation |
| SlowMist | 31 באוג׳ 2026 | $28,000 | לא פורסם | Flash Loan Price Manipulation |
| DeFiHackLabs | 31 באוג׳ 2026 | $28,000 | לא פורסם | Uniswap V3 spot price manipulation of Hypervisor LP shares |
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
The attacker used flash-loan-funded swaps to manipulate the Uniswap V3 pool’s slot0 spot price consumed by Float’s Hypervisor contracts. This distorted currentTick() / getTotalAmounts() and consequently the valuation of LP shares, allowing the attacker to repeatedly deposit and withdraw at manipulated share values and extract 10.71 ETH
An attacker used a flash loan to execute large swaps on a Uniswap V3 pool and manipulate the spot price (slot0). This caused Float Protocol’s Hypervisor contracts to misprice LP shares. Because critical functions lacked TWAP/oracle validation and slippage protection, the attacker repeatedly deposited and withdrew at inflated share values, extracting about $28,000 (10.71 ETH).
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
