EtnProduct 项目遭受闪电贷攻击，攻击者获利约 1 万美元

成都链安社区成员情报显示，EtnProduct 项目遭受闪电贷攻击。成都链安安全团队分析显示，攻击者先利用闪电贷借入 9400 枚 USDT，随后攻击者购买了一枚 NFT 并挂单，由于在挂单时添加的流动性的代币数量固定，以及把凭证币发送给了调用者，攻击者再销毁凭证币套出了流动性里 606,091.527 枚 U 代币，并调用 UMarket 项目的 saleU 函数把 11,253.735 枚 U 代币一比一转换为 USDT 后归还闪电贷，总共获利约 3,074 美元和一个价值 7,380 美元的 NFT，目前获利资金仍然存放于攻击者地址（0xde703797fe9219b0485fb31eda627aa182b1601e）上。