Supremacy：DeFi 协议 Earning.Farm 的 EFLeverVault 合约遭到闪电贷攻击，黑客累计获利 268 ETH

Foresight News 消息，据 Web3 安全机构 Supremacy 监测，DeFi 协议 Earning.Farm 的 EFLeverVault 合约遭到闪电贷攻击，导致 MEV Bot 累计获利 480 ETH，黑客累计获利 268 ETH。Supremacy 表示，漏洞原因是由于外部攻击者可以直接调用 Flashloan 并将 EFLeverVault 指定为接收者，这绕过了 Withdraw 对 Flashloan 数量的限制，攻击者通过启动大额闪电贷来偿还全部债务，并提取所有 stETH 抵押品，最终将其转换为 ETH 并存储在 EFLeverVault 中。