DeFiTuna

事件背景

DeFiTuna 借貸池在評估抵押品時，信任了可被攻擊者 自建低流動性池 扭曲的價格，併疊加：

1. 估值舍入誤差：在極端薄池或特殊數量級下，內部計價出現有利於攻擊者的舍入；
2. 健康度檢查缺陷：本應攔截的「假高抵押、真低流動性」倉位被判定為健康；
3. 結果是：幾乎賣不掉的池 LP/代幣被系統當成高價值抵押，從而從 USDC 借貸池借走真實穩定幣。

本質是 抵押品預言機/內部定價未對自建池與操縱性流動性設防。

事件經過

1. 攻擊者創建或利用高度缺乏流動性的 TUNA/USDC 池。
2. 通過操縱池價與估值路徑，抬高自己倉位的「賬面抵押價值」。
3. 繞過健康度檢查，從 USDC 借貸池抽走約 56.96 萬—58 萬美元。
4. 借貸池留下近同規模赤字（壞賬/穿倉）。
5. 資金據報拆到兩個地址，但公開渠道未形成可交叉驗證的完整地址列表 → 不猜補。
6. 項目方稱攻擊向量已緩解，啟動調查與追回。

資金流向

見事件經過；無獨立可拆資金路徑時以地址與交易章節為準。

金額口徑

約56.96萬—58萬美元USDC

證據邊界

完整地址/Tx 不足時不猜補。

處置狀態

項目稱攻擊向量已緩解，並啟動調查和資金追回。