Sorbetto Fragola因LP代币转移缺乏适当费用核算遭到攻击，损失近2070万美元
链捕手消息，8月4日，Peckshield发推表示，跨链收益率提升平台Popsicle Finance下Sorbetto Fragola产品遭到攻击，导致了约2070万美元的损失，包括2.6K WETH，5.4M USDC，5M USDT，160K DAI,10K UNI，和96 WBTC。据悉，此次攻击是由于LP代币转移时缺乏适当的费用核算导致的。
具体来说，攻击者创建了三个合约A、B和C，并以A.deposit()、A.transfer(B)、B.collectFees()、B.transfer(C)、C.collectFees()的顺序重复了八个池。在该漏洞中，黑客首先从Aave上闪贷了30M USDT, 13K WETH, 1.4KBTC, 30M USDC, 3M DAI和200K UNI，随后并攻击了八个PLP池。
目前，攻击的部分利润（4,100ETH，约1000万美元）被立即存入TornadoCash，而剩余的2560WETH，96WBTC和159,928DAI仍在攻击者的账户中，即0xf9E3D08196F76f5078882d98941b71C0884BEa52。（Twitter）
链捕手ChainCatcher提醒，请广大读者理性看待区块链，切实提高风险意识，警惕各类虚拟代币发行与炒作， 站内所有内容仅系市场信息或相关方观点，不构成任何形式投资建议。如发现站内内容含敏感信息，可点击“举报”，我们会及时处理。
