Всё как у самодельной компании. Вчера $LO0P — звезда ETH — достигла максимума в 6,5 млн, а сегодня её просто опустошили — цена рухнула до 1,2 млн. Один парень купил $LO0P в пуле USDC, чтобы поднять цену, а затем крупно продал $LOOP на основном пуле, вызвав ликвидацию. После ликвидации цена $LOOP резко упала, и атакующий купил её обратно по низкой цене, чтобы погасить долг, заработав на разнице. Заработал 3,4 млн. Хотя сумма не грандиозная и не связано с уязвимостью хакера — контракт изначально так и был написан — но любой может так поступить. После детального анализа стало ясно: протокол кредитования LOOP спроектирован довольно грубо. Оракул напрямую использует текущую цену спот на Uniswap V4, порог ликвидации слишком низкий (LTV всего 40%), и нет защиты от проскальзывания. Атакующему достаточно просто крупно продать $LOOP в пуле — и цена легко пробьёт линию ликвидации, приведя к массовой продаже залога заемщиков, превратив систему в банкомат.