PANews 7월 1일 소식, 슬로우미스트 경보에 따르면 Eldel Finance가 공격을 받아 약 35만 달러의 손실을 입었습니다. 취약점은 가격 소스의 latestAnswer() 함수가 ERC4626 볼트의 convertToAssets()를 읽어오지만, 볼트의 totalAssets()가 기초 자산 잔액을 그대로 사용하기 때문에 공격자가 직접 전송을 통한 자산 기부로 가격을 조작할 수 있다는 데 있습니다. 공격자는 플래시론과 기부 공격을 결합해 오라클 가격을 조작했으며, Aave Pool에서 약 35만 달러와 일부 준비금을 탈취했습니다. 공격자 주소는 0x58428161bb55c14a413945f06cbdec157f411c76이며, 영향을 받은 컨트랙트에는 가격 소스와 ERC4626 볼트가 포함됩니다.