Beatswap遭遇闪电贷攻击，298万枚BTX被盗损失约7.75万美元

据SlowMist安全团队监测，Web3 IP版权平台Beatswap近日遭到黑客攻击，共计2,984,557枚BTX代币被盗，按当时市价估算约合77,512美元。

攻击流程显示，攻击者首先通过闪电贷借入6,000,000枚BTX并注入Uniswap V3流动性池，以此压低sqrtpricex96数值。随后，攻击者利用liquidityvestingconvert合约中仅依赖V3现货价格、未设置TWAP时间加权均价及偏差阈值限制的设计缺陷，分两次调用deposit()函数（分别存入10,000和2,000 USDT）来操纵价格并铸造头寸，最终将流动性池中的BTX代币全部抽走。