Logo
Поділитися цією статтею

Зворотне Фінанси протоколу DeFi використано на 1,2 мільйона доларів

Зловмисники використовували флеш-позику, щоб вичерпати протоколи з відкритим вихідним кодом Bitcoin і Tether.

На основі Ethereum децентралізовані Фінанси Інструмент (DeFi) Inverse Фінанси був використаний для отримання Криптовалюта на суму понад 1,2 мільйона доларів у четвер вранці, дані в мережі здається, щоб показати.

Експлуататори ніби використовували а терміновий кредит атакувати, щоб обдурити протокол і викрасти більше 53 Bitcoin вартістю 1,1 мільйона доларів США та 10 000 Tether (USDT), стейблкоїнів, забезпечених доларами США на основі 1-1. Цей експлойт стався трохи більше ніж через два місяці після того, як зловмисники вкрали криптовалюти на 15 мільйонів доларів у Inverse Фінанси під час аналогічної атаки, як повідомлялося раніше.

Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку The Protocol вже сьогодні. Переглянути Всі Розсилки

Під час європейських годин четверга розробники Inverse Фінанси призупинили функції запозичень для користувачів і заявили, що розслідують інцидент.

Флеш-позики – це специфічний механізм DeFi, який дозволяє користувачам позичати великі суми капіталу під невелику заставу, якщо позика повертається в рамках тієї ж транзакції. Зазвичай вони використовуються трейдерами, але зловмисники можуть використовувати швидкі позики, щоб обдурити протокол розумний контракт маніпулювання цінами пули ліквідності і заволодіти активами цього пулу.

Дані блокчейну, очевидно, показують, що експлуататори швидко запозичили близько 27 000 Wrapped Bitcoin у протоколу кредитування Aave для проведення атаки. Кошти були спрямовані через службу обміну Curve на різні стейблкойни, а потім використані для видалення стейблкойну DOLA з пулів Inverse Фінанси .

Зловмисники застосували флеш-позику, щоб викрасти кошти, як свідчать дані блокчейну. (Etherscan)
Зловмисники застосували флеш-позику, щоб викрасти кошти, як свідчать дані блокчейну. (Etherscan)

Ан адреса з тегом «Inverse Фінанси Exploiter» Згідно з даними, на інструменті аналізу блокчейнів Etherscan відправив 900 ефірів на суму 1 мільйон доларів на змішувач Політика конфіденційності Tornado Cash після експлойту.

Tornado Cash дозволяє користувачам MASK адреси та іноді використовується зловмисниками, щоб приховати свої вкрадені кошти.


Shaurya Malwa

Шаурія є співкерівником групи токенів і даних CoinDesk в Азії з фокусом на Крипто деривативах, DeFi, мікроструктурі ринку та аналізі протоколів.

Шаур’я володіє понад 1000 доларів у BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, Aave, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT і ORCA.

Він надає понад 1000 доларів США пулам ліквідності на Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Фінанси, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE і WED.

Shaurya Malwa