BlockSec Phalcon：Sharwa Finance 遭受攻擊，損失約 14.6 萬美元
深潮 TechFLOW 消息，10 月 20 日，據區塊鏈安全機構 BlockSec Phalcon（@Phalcon_xyz）監測，去中心化金融協議 Sharwa Finance 遭受攻擊並隨後暫停運營。 攻擊發生數小時後，仍有多筆可疑交易通過略有不同的攻擊路徑利用相同漏洞。
攻擊者首先創建保證金賬戶，然後使用提供的抵押品通過槓桿借貸借入額外資產，最後對涉及借入資產的交換操作執行夾子攻擊。 漏洞根源為 MarginTrading 合約的 swap() 函數缺少償付能力檢查，該函數僅在資產交換執行前驗證賬戶狀態的償付能力。
兩名攻擊者共獲利約 14.6 萬美元，其中攻擊者 1（0xd356...c08）通過多次攻擊獲利約 6.1 萬美元，攻擊者 2（0xaa24...795）通過單次攻擊獲利約 8.5 萬美元。
