დეცენტრალიზებული ფინანსების (DeFi) პროტოკოლმა, სახელწოდებით Inverse Finance, ხუთშაბათს განიცადა ფლეშ სესხის ექსპლუატაცია, რომლის დროსაც ჰაკერმა დაახლოებით 1.2 მილიონი დოლარი გამოიმუშავა. აღსანიშნავია, რომ ეს მოხდა მას შემდეგ, რაც Inverse Finance აპრილში 15 მილიონი დოლარის ექსპლუატაციის სამიზნე გახდა.
დღევანდელ ინციდენტში, უცნობმა დამნაშავემ შეასრულა სწრაფი სესხის შეტევა 27,000 შეფუთული ბიტკოინის გამოყენებით (დაახლოებით 579 მილიონი აშშ დოლარი), დაახლოებით დილის 4:47 საათზე ET, ჯაჭვის მონაცემების მიხედვით. ექსპლუატირებული სახსრები მოიცავდა 53 BTC და 100,000 USDT.
ბლოკჩეინის მონაცემების შემდგომი ანალიზი აჩვენებს, რომ ექსპლუატირებული თანხები გაეგზავნა Tornado Cash-ს, ტრანზაქციის პოპულარულ მიქსერს Ethereum ქსელში.
PeckShield-მა, უსაფრთხოების ფირმამ, რომელმაც პირველად აღნიშნა ინციდენტი, განაცხადა, რომ პროტოკოლის დანაკარგი შეიძლება აღემატებოდეს ექსპლუატატორის მიერ ჯიბეში ჩადებულ 1.2 მილიონ დოლარს.
Flash სესხები არის სესხები, რომლებიც აღებულია იმ მოთხოვნით, რომ ნასესხები თანხა დაბრუნდეს იმავე ტრანზაქციაში. მიუხედავად იმისა, რომ ფლეშ სესხები განკუთვნილია საარბიტრაჟო ვაჭრობისთვის და კაპიტალის ეფექტურობის გასაუმჯობესებლად, ჰაკერებმა ბოროტად გამოიყენეს ისინი DeFi ფასის მონაცემების მანიპულირებისთვის - ცნობილი როგორც ორაკულები - და განახორციელონ ექსპლოიტები.
„ჰაკინგი შესაძლებელი გახდა ფასის ორაკულის მანიპულაციის გამო, რომელიც ბოროტად იყენებს აქტივების ბალანსს აუზში LP სიმბოლური ფასის პირდაპირ გამოსათვლელად. მას დიდად უწყობს ხელს ფლეშ სესხი აუზში რეზერვების დახრილობას“, - PeckShield განაცხადა.
მისი საზოგადოების განახლებისთვის, Inverse განაცხადა Twitter-ის პოსტში, რომ მან დროებით შეაჩერა სესხების აღება და ჯერ კიდევ იძიებდა.
ეს არის განვითარებადი ამბავი.
© 2022 ბლოკი კრიპტო, Inc. ყველა უფლება დაცულია. ეს სტატია მოცემულია მხოლოდ ინფორმაციული მიზნებისთვის. იგი არ არის შემოთავაზებული ან გამიზნულია, როგორც სამართლებრივი, საგადასახადო, ინვესტიციის, ფინანსური ან სხვა რჩევების გამოყენება.
ავტორის შესახებ
ვიშალ ჩაულა არის რეპორტიორი, რომელიც აშუქებს ტექნიკურ ინდუსტრიას ნახევარ ათწლეულზე მეტი ხნის განმავლობაში. The Block-ში გაწევრიანებამდე ვიშალი მუშაობდა მედია ფირმებში, როგორიცაა Crypto Briefing, IDG ComputerWorld და CIO.com.
წყარო: https://www.theblock.co/post/152404/inverse-finance-drained-for-1-2-million-in-a-flash-loan-attack?utm_source=rss&utm_medium=rss