SellToken因奖励的现货价格计算存在漏洞遭遇价格操纵攻击

金色财经报道，Ancilia在X平台表示，发现PARALUNI正在遭遇价格操纵攻击，用户需要尽快提取抵押品。

7月25日消息，据推特用户@spreekaway披露，zkSync生态借贷协议EraLend遭遇攻击，损失170万USDC。Spreek指出EraLend遭遇的攻击可能是由于高风险代币的定价问题，但并不确定。 此前报道，据多名用户反馈，zkSync生态借贷协议EraLend可能遭受了价格操纵攻击，导致部分用户的借款被清算。有用户怀疑，攻击者可能利用了闪电贷来操纵流动性池（LP）的价格，从而触发了清算。目前，EraLend已暂时停止借贷服务。

8月5日，来自成都链安社区成员情报显示，ANCHStakePool项目遭受价格操纵攻击。成都链安安全团队分析发现：攻击者先通过闪电贷从LP池中贷出大量USDT，提高了USDT价格。由于奖励代币数量与USDT价格正相关，导致奖励代币的发放数量远远超过正常值，攻击者能够获取到更多的ANCH奖励代币。本次攻击者共获利106,931个USDT，截至目前，攻击者将获利的37,872.53个USDT转换为120个BNB并转入Tornado.Cash，剩下的69,058.47个USDT仍存于攻击者地址（0x1fb3572e71c48b7c5c9dcb656d545bc29bb92dda）上。后续成都链安链必追-虚拟货币案件智能研判平台将持续对此地址进行监控和追踪。

7月31日消息，以太坊编程语言Vyper发布公告表示：Vyper版本0.2.15、0.2.16和0.3.0存在功能失效的递归锁漏洞。目前正在进行调查，但任何使用这些版本的项目应立即与我们联系。 Curve官方回应表示，因为Vyper 0.2.15存在漏洞，一些稳定币池（alETH/msETH/pETH）已被攻击。我们正在评估情况，并会随着事态发展向社区发布更新。其它池子是安全的。

金色财经报道，据Lookonchain监测，某人通过在dydx上操纵YFI价格来获利，11月14日和11月15日，钱包“0xCCb6”和钱包“0xB017”通过多个地址将大量USDC存入dydx，可能是为了做多YFI。 此后，YFI的价格开始上涨，当YFI价格在11月17日升至最高点时，钱包“0xB017”通过多个钱包从dydx中提取USDC，并通过其它钱包将USDC存入dydx，可能已平掉多头头寸，然后通过其他钱包在最高价位做空YFI。 11月18日YFI价格暴跌后，钱包“0xB017”通过多个地址从dydx提取了大量USDC，这很可能是做空YFI的利润。 此前11月1日，此人曾用相同方法试图通过操纵SUSHI的价格来获利。

金色财经报道，Bitcoin Magazine首席执行官David Bailey在X（原Twitter）上发文指责Grayscale首席执行官Barry Silbert存在犯罪行为。Bailey声称，Silbert借用了客户存款来操纵GBTC的价格，以便用它作为抵押品，在知情的情况下从Genesis用户那里借入比特币，他实际上已经资不抵债了，这是犯罪行为。 Bailey声称，Silbert在2022年花费了多达5亿美元资金来“维护GBTC价格”，特别是在Do Kwon的Terra Luna帝国崩溃期间。据称，Silbert花费了从Genesis借的3亿美元资金，这些资金是在2022年5月中旬Terra Luna崩溃时借的。 Silbert是Digital Currency Group (DCG) 的首席执行官，DCG是Grayscale及其33亿美元旗舰产品GBTC的母公司。