UniLendは脆弱性のために悪用され、約200Kドル(TVLの4%)が盗まれました。攻撃者はフラッシュローンを使用して6,000万USDCを入金し、担保計算を操作し、ヘルスチェックプロセスの契約バグを悪用して担保価値を水増しし、60stETHを引き出しました。この欠陥は、userBalanceOfToken 関数の実装の誤りに起因します。UniLendはその後、問題を修正し、V2預金を一時停止し、資金を回収するための報奨金を提供しました。この事件は、DeFiプラットフォームのセキュリティの重要性と、徹底的なスマートコントラクト監査の必要性を浮き彫りにしています。