Яшчэ адзін вядомы дэцэнтралізаваны фінансавы пратакол стаў ахвярай сур'ёзнага парушэння бяспекі
Inverse Finance, пратакол з адкрытым зыходным кодам для крэдытавання і запазычанняў, які працуе на вяршыні блокчейна Ethereum, пацярпеў ад узлому на 15.6 мільёна долараў, паведамляе аб'яву што было зроблена 2 красавіка.
Каманда кажа, што ўзлом не быў звязаны са смарт-кантрактам пратаколу.
Зламыснік змог штучна завысіць цану токена INV, скарыстаўшыся памылкай маніпуляцый аракула. Гэта дазволіла ім браць мільёны ў доўг у розных токенах, у тым ліку ў загорнутых Bitcoin (wBTC) і Yearn.Finance (YFI) на сваім грашовым рынку Anchor.
Inverse Finance часова прыпыніла запазычанні на Anchor з-за інцыдэнту.
Хакер павінен быў разгарнуць ETH на суму 3 мільёны долараў з міксера Tornado Cash на базе Ethereum, каб здзейсніць атаку.
Большая частка скрадзеных сродкаў ужо была адмыта з дапамогай Tornado Cash, што абцяжарыць уладам адсочванне незаконных жэтонаў.
Каманда Inverse Finance кажа, што ніякіх дадатковых токенаў INV пасля атакі чаканіцца не будзе.
Хакеру, які выкарыстаў памылку, прапануецца «шчодрая ўзнагарода» ў абмен на вяртанне скрадзеных сродкаў.
Мноства хакаў DeFi
Дэцэнтралізаваная фінансавая галіна працягвае пакутаваць ад пастаянных нападаў.
As паведамляе U.Today, сайдчэйн Ronin Axie Infinity нядаўна быў вычарпаны ў памеры 540 мільёнаў долараў, што з'яўляецца адным з найбуйнейшых узломаў, звязаных з криптовалютой, у гісторыі.
Літаральна некалькі дзён таму з пратаколу Ola Finance была скрадзена крыпта на суму амаль 5 мільёнаў долараў.
У мінулым годзе хакі DeFi дасягнулі 1.3 мільярда долараў у 2021 годзе.
Агульная каштоўнасць, заблакіраваная (TVL) у пратаколах ва ўсіх ланцугах, у цяперашні час складае 231 мільярд долараў, згодна з дадзенымі, прадстаўленымі Дэфілама.
Крыніца: https://u.today/inverse-finance-hack-results-in-156-million-worth-of-losses