Сетка Solana зафіксавала чарговую атаку флэш-пазыкі, зрабіўшы яе другой за месяц. У гэты час, Пратакол даходнасці дэцэнтралізаваных фінансаў (DeFi) Nirvana стаў ахвярай, а зламыснік скраў актывы на суму 3.5 мільёна долараў, паводле даных у ланцужку.
Nirvana Exploited за 3.49 мільёна долараў
Зламыснік ажыццявіў эксплойт, узяўшы флэш-крэдыт на суму 10 мільёнаў долараў у доларах ЗША на крэдытнай платформе Solend Protocol, заснаванай на Solana. Затым пазычаная сума была выкарыстана для чаканкі ўласнага токена Nirvana $ANA.
Хакер зрабіў гэта, маніпулюючы цаной роднага токена Nirvana $ANA, так што цана $ANA стала завышанай. Такім чынам, пазыковы фонд, які знаходзіцца на захоўванні ў эксплуататара, перавысіў 10 мільёнаў долараў.
Эксплуататар абмяняў завышаны фонд, які першапачаткова каштаваў 10 мільёнаў долараў у $ANA, на 13.49 мільёна долараў у USDT, прычым дадатковыя 3.49 мільёна долараў былі вылічаны з казны Nirvana.
Пасля атакі хакер вярнуў пазычаныя 10 мільёнаў долараў USDC у Solend Protocol, адначасова перавёўшы эксплойтны фонд у 3.49 мільёна долараў праз мост Wormhole у кашалёк Ethereum. Эксплуатаваны фонд у канчатковым выніку быў ператвораны ў DAI і ў цяперашні час знаходзіцца пад вартай зламысніка.
Nirvana Breaks Silence
Прыкладна праз 7 гадзін пасля эксплойта Nirvana пракаментавала эксплойт, адзначыўшы, што будзе прымаць меры для выяўлення скрадзенага фонду. Кампанія дадала, што няспраўнасць была не з Solend, а была «эксплойтам праграмы Nirvana».
Тым часам Солэнд пракаментаваў аб атацы, адзначыўшы, што ён быў у кантакце з Nirvana, каб дапамагчы ў вышуку эксплуататара. Платформа крэдытавання таксама адзначыла, што яна не пацярпела ад атакі.
Апусканне токенаў ANA і NIRV
Пасля эксплойта родны токен Nirvana $ANA сур'ёзна паваліўся: актывы ўпалі на 81%, у выніку чаго яго бягучая гандлёвая цана склала 1.71 даляра.
Стайблкойн Nirvana $NIRV гэтак жа зафіксаваў значны сыходны трэнд, страціўшы прывязку 1:1 да даляра ЗША. На момант напісання артыкула $NIRV таргаваўся на ўзроўні $0.18, што складае больш за 90% страты.
Source: https://coinfomania.com/nirvana-losses-3-49m-in-flash-loan-exploit/#utm_source=rss&%23038;utm_medium=rss&%23038;utm_campaign=nirvana-losses-3-49m-in-flash-loan-exploit