Ένα πρωτόκολλο αποκεντρωμένης χρηματοδότησης (DeFi) με την ονομασία Inverse Finance υπέστη μια εκμετάλευση δανείου την Πέμπτη, με τον χάκερ να κερδίζει περίπου 1.2 εκατομμύρια δολάρια. Συγκεκριμένα, αυτό έρχεται αφού η Inverse Finance είχε γίνει στόχος εκμετάλλευσης 15 εκατομμυρίων δολαρίων τον Απρίλιο.
Στο σημερινό περιστατικό, ένας άγνωστος δράστης εκτέλεσε μια επίθεση με δάνειο χρησιμοποιώντας 27,000 τυλιγμένα bitcoin (αξίας περίπου 579 εκατομμυρίων δολαρίων) γύρω στις 4:47 π.μ. ET, σύμφωνα με στοιχεία on-chain. Τα κεφάλαια που χρησιμοποιήθηκαν περιελάμβαναν 53 BTC και 100,000 USDT.
Περαιτέρω ανάλυση των δεδομένων blockchain δείχνει ότι τα κεφάλαια που εκμεταλλεύτηκαν στάλθηκαν στην Tornado Cash, έναν δημοφιλή μείκτη συναλλαγών στο δίκτυο Ethereum.
Η PeckShield, μια εταιρεία ασφαλείας που σημείωσε για πρώτη φορά το περιστατικό, είπε ότι η απώλεια πρωτοκόλλου μπορεί να είναι μεγαλύτερη από το ποσό των 1.2 εκατομμυρίων δολαρίων που έβαλε στην τσέπη ο εκμεταλλευτής.
Τα στιγμιαία δάνεια είναι δάνεια που συνάπτονται με την απαίτηση να επιστραφεί το δανεισμένο ποσό στην ίδια συναλλαγή. Ενώ τα δάνεια flash προορίζονται για διαπραγμάτευση arbitrage και βελτίωση της αποδοτικότητας του κεφαλαίου, οι χάκερ τα έχουν καταχραστεί για να χειραγωγήσουν τις ροές δεδομένων τιμών DeFi - γνωστές ως μαντεία - και να πραγματοποιήσουν εκμεταλλεύσεις.
«Η εισβολή κατέστη δυνατή λόγω της χειραγώγησης του χρησμού των τιμών, η οποία κάνει κατάχρηση των υπολοίπων των περιουσιακών στοιχείων στη δεξαμενή για να υπολογίσει απευθείας την τιμή συμβολικού LP. Διευκολύνεται σε μεγάλο βαθμό από το flashloan να παραμορφωθούν τα αποθέματα στην πισίνα, " PeckShield είπε.
Για να ενημερώσετε την κοινότητά του, Inverse δήλωσε σε μια ανάρτηση στο Twitter ότι έχει διακόψει προσωρινά τα δάνεια και συνεχίζει να ερευνά.
Αυτή είναι μια αναπτυσσόμενη ιστορία.
© 2022 The Block Crypto, Inc. Με επιφύλαξη παντός δικαιώματος. Αυτό το άρθρο παρέχεται μόνο για ενημερωτικούς σκοπούς. Δεν προσφέρεται ή δεν προορίζεται να χρησιμοποιηθεί ως νομική, φορολογική, επενδυτική, οικονομική ή άλλη συμβουλή.
σχετικά με το Συγγραφέας
Ο Vishal Chawla είναι ένας ρεπόρτερ που έχει καλύψει τις λεπτομέρειες της βιομηχανίας της τεχνολογίας για περισσότερο από μισή δεκαετία. Πριν γίνει μέλος του The Block, ο Vishal εργάστηκε σε εταιρείες πολυμέσων όπως η Crypto Briefing, η IDG ComputerWorld και η CIO.com.
Πηγή: https://www.theblock.co/post/152404/inverse-finance-drained-for-1-2-million-in-a-flash-loan-attack?utm_source=rss&utm_medium=rss