Inverse Finance a obținut 1.2 milioane de dolari într-un atac de împrumut rapid

Un protocol de finanțare descentralizată (DeFi) numit Inverse Finance a suferit o exploatare de împrumut flash joi, hackerul câștigând aproximativ 1.2 milioane de dolari. În special, acest lucru vine după ce Inverse Finance a devenit o țintă de exploatare de 15 milioane de dolari în aprilie.

În incidentul de astăzi, un făptuitor necunoscut a executat un atac de împrumut rapid folosind 27,000 de bitcoin împachetate (în valoare de aproximativ 579 de milioane de dolari) în jurul orei 4:47 am ET, conform datelor din lanț. Fondurile exploatate au inclus 53 BTC și 100,000 USDT.  

O analiză suplimentară a datelor blockchain arată că fondurile exploatate au fost trimise către Tornado Cash, un mixer de tranzacții popular în rețeaua Ethereum.

PeckShield, o firmă de securitate care a observat pentru prima dată incidentul, a declarat că pierderea protocolului ar putea fi mai mare decât suma de 1.2 milioane de dolari achitată de exploatator.

Împrumuturile flash sunt împrumuturi contractate cu cerința ca suma împrumutată să fie returnată în aceeași tranzacție. În timp ce împrumuturile flash sunt menite pentru tranzacționarea de arbitraj și îmbunătățirea eficienței capitalului, hackerii le-au abuzat pentru a manipula fluxurile de date de prețuri DeFi - cunoscute sub numele de oracole - și pentru a realiza exploit-uri.

„Hack-ul este posibil datorită manipulării oracolului de preț, care utilizează greșit soldurile activelor din pool pentru a calcula direct prețul jetonului LP. Este foarte facilitat de împrumutul rapid pentru a denatura rezervele din piscină”, PeckShield a spus.

Pentru a-și actualiza comunitatea, Inverse stabilit într-o postare pe Twitter că a întrerupt temporar împrumuturile și că încă investighează.

Aceasta este o poveste în curs de dezvoltare.

© 2022 The Block Crypto, Inc. Toate drepturile rezervate. Acest articol este furnizat doar în scop informativ. Nu este oferit sau intenționat să fie utilizat ca avize legale, fiscale, de investiții, financiare sau de altă natură.

Despre autor

Vishal Chawla este un reporter care a acoperit dezavantajele industriei tehnologiei de mai bine de jumătate de deceniu. Înainte de a se alătura The Block, Vishal a lucrat pentru firme media precum Crypto Briefing, IDG ComputerWorld și CIO.com.

Sursa: https://www.theblock.co/post/152404/inverse-finance-drained-for-1-2-million-in-a-flash-loan-attack?utm_source=rss&utm_medium=rss