Ancilia：PARALUNI遭遇价格操纵攻击

7月25日消息，据推特用户@spreekaway披露，zkSync生态借贷协议EraLend遭遇攻击，损失170万USDC。Spreek指出EraLend遭遇的攻击可能是由于高风险代币的定价问题，但并不确定。 此前报道，据多名用户反馈，zkSync生态借贷协议EraLend可能遭受了价格操纵攻击，导致部分用户的借款被清算。有用户怀疑，攻击者可能利用了闪电贷来操纵流动性池（LP）的价格，从而触发了清算。目前，EraLend已暂时停止借贷服务。

6月12日消息，区块链安全公司 BlockSec 旗下交易浏览器 Phalcon 发推称，DEX 空头交易聚合平台 SellToken 遭遇价格操纵攻击，损失 446 枚 WBNB（约 10 万美元），根本原因是奖励的现货价格计算中存在漏洞。

金色财经报道，据Beosin旗下Beosin EagleEye监测显示，攻击者利用Paraluni协议价格操控漏洞，从合约中获利约33.6万美元。 据此前消息，Web3安全平台Ancilia在推特发文称，币安智能链上元宇宙项目Paraluni正在遭遇价格操纵攻击，攻击者利用价格操纵放大抵押品的价值，从而借出更多的资金，导致项目损失。

8月5日，来自成都链安社区成员情报显示，ANCHStakePool项目遭受价格操纵攻击。成都链安安全团队分析发现：攻击者先通过闪电贷从LP池中贷出大量USDT，提高了USDT价格。由于奖励代币数量与USDT价格正相关，导致奖励代币的发放数量远远超过正常值，攻击者能够获取到更多的ANCH奖励代币。本次攻击者共获利106,931个USDT，截至目前，攻击者将获利的37,872.53个USDT转换为120个BNB并转入Tornado.Cash，剩下的69,058.47个USDT仍存于攻击者地址（0x1fb3572e71c48b7c5c9dcb656d545bc29bb92dda）上。后续成都链安链必追-虚拟货币案件智能研判平台将持续对此地址进行监控和追踪。

金色财经报道，据派盾监测，收益聚合协议Zunami Protocol遭价格操纵攻击，损失至少210万美元。目前被盗资金已流入Tornado Cash。

金色财经报道，据Lookonchain监测，某人通过在dydx上操纵YFI价格来获利，11月14日和11月15日，钱包“0xCCb6”和钱包“0xB017”通过多个地址将大量USDC存入dydx，可能是为了做多YFI。 此后，YFI的价格开始上涨，当YFI价格在11月17日升至最高点时，钱包“0xB017”通过多个钱包从dydx中提取USDC，并通过其它钱包将USDC存入dydx，可能已平掉多头头寸，然后通过其他钱包在最高价位做空YFI。 11月18日YFI价格暴跌后，钱包“0xB017”通过多个地址从dydx提取了大量USDC，这很可能是做空YFI的利润。 此前11月1日，此人曾用相同方法试图通过操纵SUSHI的价格来获利。