ChainCatcher 메시지에 따르면, 파이쉴드 분석 결과 UwU Lend는 오늘 해킹 공격으로 인해 1940만 달러의 손실을 입었으며, 그 근본 원인은 가격 오라클 문제입니다.구체적으로, sUSDe 자산의 가격은 여러 출처의 중앙값에서 가져옵니다. 그 중 다섯 개는 FRAXUSDe, USDeUSDC, USDeDAI, USDecrvUSD 및 GHOUSDe로, 해킹 공격 동안 조작되었습니다.

ChainCatcher 메시지, Curve는 crvUSD 가격 예측기 Chainlink 제한을 비활성화하는 제안을 발표했습니다. 제안서에 따르면, crvUSD의 모든 가격 지표는 Chainlink로부터 +/- 1.5% "안전 제한"을 가지고 있습니다. 이는 Chainlink 가격이 내부 지표 가격(EMA)과 너무 큰 편차(1.5%)를 보일 경우, Chainlink의 데이터 소스를 사용하게 됨을 의미합니다.시장이 크게 변동할 때, Chainlink 가격은 불필요한 추가 손실을 초래할 수 있습니다. 모든 시장의 가격 예측기 계약에서 Chainlink 제한을 비활성화할 것을 권장하며, 이전의 frxeth 시장은 제외됩니다(곧 새로운 계약으로 대체될 예정입니다).

ChainCatcher 메시지에 따르면, PeckShield가 트윗에서 12월 23일 해킹 공격을 받은 후, Avalanche 생태계의 원주율 스테이블코인 프로젝트 Defrost Finance 프로토콜이 다시 공격을 받았다고 전했습니다. 해커는 이 프로토콜에 가짜 담보 토큰을 추가하고 악의적인 가격 오라클을 사용하여 사용자 자금을 청산했으며, 현재 손실은 1200만 달러를 초과하는 것으로 추정됩니다.Defrost Finance 공식 발표에 따르면 V1은 영향을 받지 않는다고 하며(플래시 론 기능이 없기 때문), 이후 V2 사용자 인터페이스를 종료하고 조사를 진행할 예정입니다.（출처 링크）