오늘 초, 공격자가 우리 컨트랙트에 블록당 청산 한도 설정이 없음을 악용했습니다. 단일 블록 내에서 24개의 포지션이 청산되었고, 크로스 풀 차익 거래를 통해 약 3.4 ETH의 이익을 추출했습니다. 프로토콜의 핵심 수학은 의도한 대로 작동했지만, 이 설계 결함으로 인해 LP와 대출자들에게 불필요한 위험이 노출되었습니다.
이 문제를 해결하기 위해, 필요한 수정 사항을 적용한 업데이트된 lo0p 컨트랙트를 배포하고 프로토콜을 재출시합니다.
1:1 에어드랍
기존 LO0P 보유자들에게 영향을 주지 않도록 하기 위해, 전체 1:1 에어드랍을 실시할 예정입니다. 또한, 공격 직전 블록에서 스냅샷을 찍었으며, 공격 중 청산된 사용자들도 토큰을 돌려받을 수 있습니다.
주소로 LO0p를 보내면 된다는데...........이거 너무 스캠같잖아요
