“强制投资”黑客攻击使RodeoFinance损失170万美元

协议处于“暂停状态”

RodeoFinance是一种杠杆收益农业产品，最近成为最新的去中心化金融(defi)协议。然而，在7月10日，犯罪分子窃取了约170万美元，使其成为所谓强制投资黑客的受害者。由于此次攻击，协议目前处于“暂停状态”，直到根据多位安全专家的建议最终确定并实施补救计划。

RodeoFinance在7月11日的声明中承认了此次攻击，但声称已追回81万美元。根据协议，黑客拿走了83万美元。与此同时，RodeoFinance在同一份声明中还解释了网络犯罪分子是如何进行攻击的。

“发生这次攻击是因为我们的一个预言机本来是要为Camelot的Uniswapv2池进行twap的，它被夹在其价格更新周围（Arbitrum上的第一个），以抬高其价格。这使得黑客可以从贷款池中借款并将其全部兑换为所述代币，从而导致严重滑点，但由于预言机定价过高，仍然会发生这种情况。”RodeoFinance在一条推文中表示。

据说，攻击者为了兑现利润，将去中心化交易所的资金池“套利”回正常价格。RodeoFinance表示，它能够从用于攻击的收益农场中收回81万美元。

对于尚未追回的资金，RodeoFinance表示正在尝试追踪并冻结这些资产。它补充说，下一步计划的步骤是与安全审计员合作“最终确定恢复计划”。