BeatXswap 因合约漏洞遭遇闪电贷攻击，损失 7.7512 万美元

BeatXswap 今日早些时候遭遇攻击，导致 2,984,557 BTX 亏损，约合 $77,512，据 @SlowMist_Team 发出的警报称。此次攻击利用了该平台 LiquidityVestingConvert 合约中的漏洞。攻击者通过闪电贷，利用该合约仅依赖 IUniswapV3Pool.slot0() 作为唯一价格甲骨文这一点，操纵了 BTX 的现货价格。这一事件凸显了去中心化金融（DeFi）平台持续存在的安全漏洞，以及智能合约弱点所带来的风险。

攻击者利用闪电贷操纵 BTX 价格

攻击者通过获取闪电贷，压低流动性池中 BTX 的现货价格，从而实施了此次攻击。攻击者利用 IUniswapV3Pool.slot0() 函数操纵价格，而 LiquidityVestingConvert 合约将该函数作为唯一价格甲骨文，随后执行一系列交易，从流动性提供者头寸中抽走 BTX。@SlowMist_Team 发出的警报指出，这种甲骨文操纵是实现资金提取的核心机制。

LiquidityVestingConvert 合约漏洞导致资金被抽走

漏洞存在于 LiquidityVestingConvert 合约的设计中。该合约仅依赖 IUniswapV3Pool.slot0() 这一价格源，没有额外的验证机制。这种对单一甲骨文的依赖使攻击者能够人为影响合约使用的价格参考点。BeatXswap 在去中心化金融领域运营，为各种加密货币提供流动性服务，而此次攻击表明，缺乏多个价格验证来源的智能合约架构存在安全风险。

常见问题

是什么导致 BeatXswap 今日早些时候遭遇攻击？

此次攻击是由 LiquidityVestingConvert 合约中的漏洞导致的，该合约仅依赖 IUniswapV3Pool.slot0() 作为其价格甲骨文。攻击者利用闪电贷压低 BTX 的现货价格，随后执行交易，从流动性提供者头寸中抽走 2,984,557 BTX（约合 $77,512）。

在 BeatXswap 攻击中，攻击者是如何操纵 BTX 价格的？

攻击者获取闪电贷，压低流动性池中 BTX 的现货价格。通过利用该合约依赖 IUniswapV3Pool.slot0() 函数作为唯一价格甲骨文这一点，攻击者人为影响了价格参考点，并执行一系列交易，从平台提取资金。