据 Defimon Alerts 监测，去中心化借贷协议 Secured Finance 借贷市场于 9 月 5 日遭受攻击，损失约 10.4 万美元。根本原因为抵押品按当区块订单簿成交均价计价，攻击者可用自成交影响该价格，使虚假借贷头寸被计为有效抵押。攻击者最初部署合约后未立即执行，随后进行闪电贷与自成交拉高定价并提取 USDC。原攻击钱包出手时因 Gas 费不足回滚，约 48 秒后通用抢跑机器人 coffeebabe 取走约 0.9 枚 WBTC（约 7.2 万美元），并将其中约 28.8 枚 ETH 转给 ultra sound money 构建者，自身仅保留约 29 美元。其后另有一机器人再取走部分 USDC。