Inverse Finance знялі 1.2 мільёна долараў у выніку хуткай атакі па крэдытах

Пратакол дэцэнтралізаванага фінансавання (DeFi) пад назвай Inverse Finance у чацвер пацярпеў ад эксплойту флэш-пазыкі, у выніку чаго хакер атрымаў каля 1.2 мільёна долараў. Характэрна, што гэта адбываецца пасля таго, як у красавіку кампанія Inverse Finance атрымала 15 мільёнаў долараў.

У сённяшнім інцыдэнце невядомы злачынец здзейсніў флэш-атаку пазыкі з выкарыстаннем 27,000 579 загорнутых біткойнаў (коштам каля 4 мільёнаў долараў) каля 47:53 раніцы па ўсходнееўрапейскім часе, паводле даных у ланцужку. Выкарыстаныя сродкі ўключалі 100,000 BTC і XNUMX XNUMX USDT.  

Далейшы аналіз дадзеных блокчейна паказвае, што скарыстаныя сродкі былі накіраваны ў Tornado Cash, папулярны міксер транзакцый у сетцы Ethereum.

PeckShield, ахоўная фірма, якая першай заўважыла інцыдэнт, заявіла, што страта пратакола можа быць большай, чым сума ў 1.2 мільёна долараў, якую паклаў у сябе эксплуататар.

Флэш-крэдыты - гэта пазыкі, якія бяруцца з патрабаваннем вяртання пазычанай сумы ў той жа аперацыі. Нягледзячы на ​​​​тое, што флэш-пазыкі прызначаны для арбітражнага гандлю і павышэння эфектыўнасці капіталу, хакеры злоўжывалі імі, каб маніпуляваць каналамі даных аб цэнах DeFi - вядомымі як аракулы - і здзяйсняць эксплойты.

«Узлом стаў магчымым дзякуючы маніпуляцыям з цэнавым аракулам, які няправільна выкарыстоўвае рэшткі актываў у пуле для непасрэднага разліку цаны токена LP. Флэшкрэдыт значна спрыяе перакосу рэзерваў у пуле», — PeckShield. сказаў.

Каб абнавіць сваю суполку, Inverse заявіў, у паведамленні ў Twitter, што ён часова прыпыніў запазычанні і ўсё яшчэ расследуе.

Гэта развіваецца гісторыя.

© 2022 The Block Crypto, Inc. Усе правы абаронены. Гэты артыкул прадастаўляецца выключна ў інфармацыйных мэтах. Ён не прапануецца і не прызначаецца для выкарыстання ў якасці юрыдычных, падатковых, інвестыцыйных, фінансавых ці іншых рэкамендацый.