הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
DefiLlamaתיאור המקור באנגלית
The attacker flash-loaned 1,800 WETH and swapped approximately 145 WETH for ENS to manipulate the ENS/WETH Uniswap V3 pool’s instantaneous spot price. The Arrakis V1 vault used pool.slot0() to value its Uniswap V3 position during mint() and burn() without a TWAP or price-deviation guard. The attacker minted vault shares while the price was distorted, restored the pool price, then burned the shares for a more valuable token mix, resulting in approximately 2.94 WETH profit
SlowMistתיאור המקור באנגלית
On August 23, 2026, the Arrakis V1 / G-UNI ENS–WETH liquidity-manager vault (0x7c687f775a3b73bbab0e15832f24caab5d53bdde) was drained via Uniswap V3 spot-price manipulation. The attacker flash-loaned 1,800 WETH from Morpho Blue, skewed the pool’s instantaneous spot price, minted vault shares at the distorted valuation, restored the price, and burned the shares for a richer token mix, netting ≈2.94 WETH. Root cause: mint()/burn() valued the Uniswap V3 position off pool.slot0() with no TWAP or deviation guard (TWAP only protected rebalance()).
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
DefiLlamaתיאור המקור באנגלית
The attacker flash-loaned 1,800 WETH and swapped approximately 145 WETH for ENS to manipulate the ENS/WETH Uniswap V3 pool’s instantaneous spot price. The Arrakis V1 vault used pool.slot0() to value its Uniswap V3 position during mint() and burn() without a TWAP or price-deviation guard. The attacker minted vault shares while the price was distorted, restored the pool price, then burned the shares for a more valuable token mix, resulting in approximately 2.94 WETH profit
SlowMistתיאור המקור באנגלית
On August 23, 2026, the Arrakis V1 / G-UNI ENS–WETH liquidity-manager vault (0x7c687f775a3b73bbab0e15832f24caab5d53bdde) was drained via Uniswap V3 spot-price manipulation. The attacker flash-loaned 1,800 WETH from Morpho Blue, skewed the pool’s instantaneous spot price, minted vault shares at the distorted valuation, restored the price, and burned the shares for a richer token mix, netting ≈2.94 WETH. Root cause: mint()/burn() valued the Uniswap V3 position off pool.slot0() with no TWAP or deviation guard (TWAP only protected rebalance()).
