Η σεζόν των hacks του DeFi δεν πλησιάζει στο τέλος της: το πρωτόκολλο που βασίζεται σε Fantom δέχεται πυρά
Περιεχόμενα
- Τρεις αλυσίδες, πέντε περιουσιακά στοιχεία: Το Fantasm Finance εξαντλήθηκε για 2.6 εκατομμύρια δολάρια
- Η εκστρατεία αποπληρωμής ξεκινά στις 11 Μαρτίου 2022
Μια άλλη μέρα, άλλο ένα χακάρισμα του DeFi: η ομάδα του Fantasm Finance (FSM) δημοσιεύει μια νεκροψία για την πρόσφατη εκμετάλλευση της.
Τρεις αλυσίδες, πέντε περιουσιακά στοιχεία: Το Fantasm Finance εξαντλήθηκε για 2.6 εκατομμύρια δολάρια
Σύμφωνα με την επίσημη ανακοίνωση που κοινοποιήθηκε από το πρωτόκολλο Fantasm Finance DeFi, ο μηχανισμός του εξαντλήθηκε στα 2,600,000 $ στις 9 Μαρτίου 2022.
Αγαπητή Κοινότητα, δημοσιεύσαμε ένα Post Mortem για το Fantasm Finance Exploit στις 09 Μαρτίου 2022.
Διαβάστε το παρακάτω άρθρο που καλύπτει:
- Τι συνέβη
– Ιατροδικαστική Ανάλυση
– Σχέδιο αποπληρωμής και προτεινόμενα βήματα
– Επόμενες εργασίεςhttps://t.co/LNoJtoraO1$FSM $XFTM— Fantasm Finance (@fantasm_finance) Μαρτίου 10, 2022
Σύμφωνα με τη νεκροψία, οι εκμεταλλευτές χρησιμοποίησαν τα BNB Chain, Fantom και Ethereum. Το ίδιο το exploit προκλήθηκε από ένα άγνωστο μέχρι τώρα σφάλμα στο συμβόλαιο του Fantasm για την πισίνα.
Οι προγραμματιστές των συμβολαίων έχασαν τον όρο να ελέγξουν την ελάχιστη ποσότητα ενέσεων FTM που απαιτείται για την κοπή του XFTM, ενός συνθετικού στοιχείου της Fantasm.
Αυτό το ελάττωμα επέτρεψε στον εισβολέα να κόψει μάρκες XFTM μόνο με FSM και στη συνέχεια να ανταλλάξει το XFTM με FTM.
Η εκστρατεία αποπληρωμής ξεκινά στις 11 Μαρτίου 2022
Τα διακριτικά FTM ανταλλάχθηκαν σε Ethers. Το ETH μετακινήθηκε από το πρωτόκολλο μέσω της Celer Bridge. Το συνολικό ποσό των ζημιών καθαρίζει περίπου $2,622,097.
Σήμερα, στις 10 Μαρτίου, οι επιτιθέμενοι άρχισαν να ξεπλένουν τα λάφυρά τους μέσω του μίκτη Tornado Cash.
#PeckShieldAlert 1,007 ETH σε @TornadoCash από @fantasm_finance επιτεθείς. https://t.co/DPloeV6Mff pic.twitter.com/c3SEHJvV90
—PeckShieldAlert (@PeckShieldAlert) Μαρτίου 10, 2022
Η ομάδα της Fantasm Finance (FSM) αποφάσισε να σταματήσει την παραγωγή XFTM και να ξεκινήσει ένα πρόγραμμα αποπληρωμής. Έχει προγραμματιστεί να βγει ζωντανά στις 11 Μαρτίου στις 9:00 π.μ. UTC.
Όπως καλύφθηκε προηγουμένως από το U.Today, πολλά DeFis έπεσαν θύματα επεισοδίων έκτακτων δανείων το 1ο τρίμηνο του 2022. Το πρωτόκολλο Yearn.Finance (YFI) έχασε 11,000,000 $ στις αρχές Φεβρουαρίου.
Πηγή: https://u.today/fantoms-defi-fantasm-finance-fsm-exploited-26-million-lost