DRLVaultV3, a USDC-WETH rebalance vault, was exploited by an attacker who manipulated the Uniswap spot price. The attacker first borrowed 14M USDC from Morpho Blue and bought WETH to spike its price, then triggered the vault's swapToWETH function to force it to buy WETH at the inflated price, and finally sold the pre-purchased WETH back into the pool to capture the profit spread. A whitehat hacker (c0ffe.babe.eth) captured the approximately $100K in USDC that should be recoverable.
DRLVaultV3
אירוע שתועד ב-DefiLlama, DeFiHackLabs. הסיווג: אורקלים ומניפולציית מחיר.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 10 בנוב׳ 2025 | $100,000 | לא פורסם | Spot Price Manipulation |
| DeFiHackLabs | 10 בנוב׳ 2025 | $100,000 | לא פורסם | Price Manipulation |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
