. @makinafi 在以太坊上遭遇漏洞攻击，导致损失 5,107,871 USDC。 根本原因在于，`DUSDUSDC.getSharePrice()` 在计算 LP 资产价值时错误地依赖于资金池的现货价格（即，使用函数 `Frax Finance: MIM-3LP3CRV-f Token.calc_withdraw_one_coin()` 获取价格）。这使得攻击者能够操纵资金池的价格，人为地抬高 LP 的价值，从而实施套利攻击。 由 #PhalconSecurity 发现，通过 #PhalconExplorer 分析。