DeFiTuna

事件背景

DeFiTuna 借贷池在评估抵押品时，信任了可被攻击者 自建低流动性池 扭曲的价格，并叠加：

1. 估值舍入误差：在极端薄池或特殊数量级下，内部计价出现有利于攻击者的舍入；
2. 健康度检查缺陷：本应拦截的「假高抵押、真低流动性」仓位被判定为健康；
3. 结果是：几乎卖不掉的池 LP/代币被系统当成高价值抵押，从而从 USDC 借贷池借走真实稳定币。

本质是 抵押品预言机/内部定价未对自建池与操纵性流动性设防。

事件经过

1. 攻击者创建或利用高度缺乏流动性的 TUNA/USDC 池。
2. 通过操纵池价与估值路径，抬高自己仓位的「账面抵押价值」。
3. 绕过健康度检查，从 USDC 借贷池抽走约 56.96 万—58 万美元。
4. 借贷池留下近同规模赤字（坏账/穿仓）。
5. 资金据报拆到两个地址，但公开渠道未形成可交叉验证的完整地址列表 → 不猜补。
6. 项目方称攻击向量已缓解，启动调查与追回。

资金流向

见事件经过；无独立可拆资金路径时以地址与交易章节为准。

金额口径

约56.96万—58万美元USDC

证据边界

完整地址/Tx 不足时不猜补。

处置状态

项目称攻击向量已缓解，并启动调查和资金追回。