結局、草台班子だったんだな。 昨日、ETHで話題の$LO0Pは最高6.5Mまで上昇したが、今日には誰かに掏られ、1.2Mまで急落した。 あるユーザーがUSDCプールで$LO0Pを購入して価格を押し上げ、その後メインプールで大規模に$LOOPを売却して価格を叩き下ろし、清算を誘発。清算後、$LOOP価格が暴落したため、攻撃者は低価格で買い戻して債務を返済し、差益を稼いだ。 3.4Eを稼いだが、決して多額というわけではないし、ハッキングや脆弱性でもない。契約そのものがこう設計されているだけだ。誰でも掏れる状態だった。 よく見ると、LOOPの貸借プロトコルの設計がかなり杜撰だ。 オラクルはUniswap V4の現在のスポット価格を直接使用しており、清算ラインが低すぎる（LTVは40％のみ）、スリッページ保護も存在しない。 攻撃者はプール内で$LOOPを大量に売却するだけで、簡単に価格を清算ライン以下に押し下げ、借り手の担保をすべて強制売却し、まるで引き出せるATMのようにしてしまうのだ。