Fantom's DeFi Fantasm Finance (FSM) Exploited; Страчана 2.6 мільёна даляраў

змест

• Тры ланцужкі, пяць актываў: Fantasm Finance зліла 2.6 мільёна долараў
• Пачатак пагашальнай кампаніі - 11 сакавіка 2022 года

Яшчэ адзін дзень, яшчэ адзін узлом DeFi: каманда Fantasm Finance (FSM) выпускае пасмяротнае апісанне свайго нядаўняга эксплойта.

Тры ланцужкі, пяць актываў: Fantasm Finance зліла 2.6 мільёна долараў

Згодна з афіцыйным паведамленнем, якім падзяліўся пратакол DeFi Fantasm Finance, 2,600,000 сакавіка 9 года з яго механізму было выдаткавана 2022 XNUMX XNUMX долараў.

Дарагая суполка, 09 сакавіка 2022 г. мы апублікавалі анатамічнае паведамленне аб эксплойце Fantasm Finance.

Калі ласка, прачытайце артыкул ніжэй, які ахоплівае:
- Што здарылася
– Судова-медыцынскі аналіз
– План пагашэння і прапанаваныя крокі
– Наступныя задачы https://t.co/LNoJtoraO1$FSM $XFTM

— Fantasm Finance (@fantasm_finance) Сакавік 10, 2022

Згодна з пасмяротным аналізам, эксплуататары выкарыстоўвалі BNB Chain, Fantom і Ethereum. Сам эксплойт быў выкліканы невядомай раней памылкай у кантракце пула Fantasm.

Распрацоўшчыкі кантрактаў прапусцілі ўмову праверкі мінімальнай колькасці ін'екцый FTM, неабходных для чаканкі XFTM, сінтэтычнага актыву Fantasm.

Гэты недахоп дазволіў зламысніку чаканіць токены XFTM толькі з FSM, а затым абмяняць XFTM на FTM.

Пачатак пагашальнай кампаніі - 11 сакавіка 2022 года

Токены FTM былі заменены на эфіры; ETH былі перанесены з пратаколу праз Celer Bridge. Агульная сума стратаў складае каля 2,622,097 XNUMX XNUMX долараў.

Сёння, 10 сакавіка, зламыснікі пачалі адмываць здабычу праз міксер Tornado Cash.

#PeckShieldAlert 1,007 XNUMX ETH у @Tornadocash ад @fantasm_finance зламыснік. https://t.co/DPloeV6Mff pic.twitter.com/c3SEHJvV90

— PeckShieldAlert (@PeckShieldAlert) Сакавік 10, 2022

Каманда Fantasm Finance (FSM) вырашыла спыніць чаканку XFTM і пачаць праграму пагашэння. Ён пачнецца 11 сакавіка ў 9:00 па UTC.

Як паведамляў U.Today раней, у першым квартале 1 года шматлікія DeFis сталі ахвярамі нападаў на флэш-пазыкі. У пачатку лютага пратакол Yearn.Finance (YFI) страціў 2022 11,000,000 XNUMX долараў.