安全月报 | 一个链接导致巨额损失，视频教你如何防范

6 月 10 日，以太坊上借贷协议 uwu lend 被攻击，合计损失2270万美元，攻击者利用合约存在预言机价格操纵的漏洞造成损失约 1900 万美元，并在 6 月 13 日再次利用项目方对合约治理操作失误再次攻击，获利 370 万美元。

攻击流程：

1)Flashloan 获取 USD，从而操纵 SUSDE 降低其价格；

2)地址0xf19d66向pool_2409存入19979 WBTC、6.15亿DAI和3.01亿SUSDSE；

3)地址0x87ed92向pool_2409存入31.8万ETH（约等于11.93亿SUSDSE）；

4）地址0x87ed92借款3.02亿SUSDSE并转给地址0xf19d66，然后地址0xf19d66使用这些SUSDSE存入pool_2409。地址0x87ed92重复此操作四次；

5)地址0xf19d66借款31.9万ETH给地址0x87ed92，然后地址0x87ed92重复步骤 3和步骤 4；

6)地址0x87ed92从UwULend中提取34.4万WETH；

7)地址0xf19d66操纵SUSDSE价格并清算地址0x87ed92的借款；

8)使用uSUSDE作为抵押品，地址0x4cd6fe从UwU 借入350万DAI和420万USDT。