据 CertiK 分析，Solana 借贷协议 DeFiTuna 昨日遭攻击损失约 56.96 万枚 USDC。攻击者事先搭建了一个几乎无流动性的 TUNA/USDC 假池，将从 DeFiTuna 借出的 USDC 经 Jupiter 路由全部打入该池，由于实际换回的 TUNA 数量极小，协议在计算仓位价值时因精度截断归零，错误地将该仓位判定为健康，攻击者随即通过预先布置的限价单头寸将资金悉数提走。目前被盗资金已拆分转至两个地址，分别持有约 38.3 万美元和 18.4 万美元。