- Inverse Finance კარგავს 15 მილიონ დოლარზე მეტს ფულის ბაზრის პლატფორმის კომპრომისში.
- ამბობენ, რომ ჰაკერმა გამოიყენა Tornado Cash გამომძიებლების გადასაყრელად.
- Inverse Finance-მა თქვა, რომ ანაზღაურებს ყველა დაზარალებულს ჰაკით.
Ethereum DeFi პლატფორმა Inverse Finance-მა დაადასტურა, რომ შაბათს უსაფრთხოების დარღვევა განიცადა. როგორც პლატფორმა იტყობინება, დაახლოებით $15.6 დაიკარგა ექსპლოიტის შედეგად.
სხვა დღე, კიდევ ერთი დეფი ჰაკი
სულ მცირე 3 დადასტურებული DeFi ჰაკი მოხდა მხოლოდ გასულ კვირას. ჯერ Ronin-ის ქსელმა დაკარგა $600 მილიონზე მეტი, შემდეგ Ola Finance-მა რამდენიმე დღის შემდეგ დაკარგა $3 მილიონზე მეტი, შემდეგ გუშინ Inverse Finance-მა. Inverse-ის თანახმად, ჰაკერმა 15.6 მილიონი დოლარი გამოიმუშავა DOLA, ETH, WBTC და YFI-ში.
გავრცელებული ინფორმაციით, ჰაკერმა დაარღვია Inverse Finance-ის ფულის ბაზრის პლატფორმა Anchor, მანიპულირებდა INV-ის, მისი მშობლიური ტოკენის ფასზე, რამაც გამოიწვია ფასის ზრდა. Inverse Finance არის DeFi დაკრედიტების პლატფორმა, რომელიც მომხმარებლებს საშუალებას აძლევს აიღონ სესხი INV-ში გირაოს სანაცვლოდ. INV-ის მანიპულირებული ფასით, ჰაკერს შეუძლია მოატყუოს სისტემა და აიღოს უზარმაზარი სესხები დაბალი გირაოს წინააღმდეგ. ინვერსიული ფინანსები Tweet წაიკითხეთ:
„ამ დილით Inverse Finance-ის ფულის ბაზარი, Anchor, დაექვემდებარა კაპიტალის ინტენსიურ მანიპულირებას INV/ETH ფასის ორაკულზე Sushiswap-ზე, რამაც გამოიწვია INV-ის ფასის მკვეთრი ზრდა, რამაც შემდგომში საშუალება მისცა თავდამსხმელს სესხი აეღო $15.6 მილიონი DOLA-ში. ETH, WBTC და YFI.
კრიპტოუსაფრთხოების და მონაცემთა ანალიტიკის ფირმა PeckShield იყო პირველი, ვინც შეამჩნია ექსპლოიტი და მოხსენება ეს Inverse Finance-ს. PeckShield-მა გამოავლინა, რომ ექსპლოიტი არ იყო რისკების გარეშე; გავრცელებული ინფორმაციით, ჰაკერმა შეიტანა საწყისი დეპოზიტი 901 ETH, დაახლოებით 3 მილიონი დოლარი, რათა შეძლოს ფასის მანიპულაციის განხორციელება. PeckShield-ის თანახმად, ჰაკერის წარუმატებლობამ განახორციელოს ექსპლოიტი, სანამ ფასები ნორმალურად დაბრუნდებოდა, ამ დეპოზიტის დაკარგვას გამოიწვევდა.
PeckShield-ის ანალიზი შემდგომში ცხადყოფს, რომ ჰაკერმა ეს თანხები შეიტანა Tornado Cash-ის, ტრანზაქციის მიქსერის გამოყენებით, წყაროს მისამართის დასამალად. ჰაკერი ასევე იყენებს იმავე მეთოდს ნასესხები სახსრების უმეტესობის განკარგვის მიზნით. PeckShield-ის თანახმად, ექსპლოიტის განსახორციელებლად გამოყენებული მისამართზე დარჩა მხოლოდ დაახლოებით 73.5 ETH.
გზა წინ
Inverse Finance-მა თავის თემაში გამოავლინა, რომ ისინი ყველაფერს გააკეთებენ იმისათვის, რომ მომხმარებლების მიერ დაკარგული თანხები სრულად დაფარონ. მათ განაცხადეს, რომ ამის მიღწევის სხვადასხვა გზა არსებობს და ქსელი გადაწყვეტს, თუ რა გზას აირჩევს DAO-სთან და დაამატეს, რომ ეს ვარიანტები არ მოიცავდა მეტი INV-ს მოჭრას, რადგან ეს გავლენას მოახდენს ქსელის სტაბილური კოინის ღირებულებაზე.
”გეგმა, რომელიც უნდა შესთავაზოს მმართველობას, არის უზრუნველყოს ფასების მანიპულირების შედეგად დაზარალებული ყველა საფულე 100%-ით დაფარული. ჩვენ გვაქვს მრავალი გზა ამის მისაღწევად და მოგაწვდით განახლებებს, როდესაც DAO განიხილავს ჩვენს ვარიანტებს. ”
Inverse Finance-მა ასევე მოუწოდა დამნაშავეს გამოსულიყო და შესთავაზა სიკეთე მოპარული თანხების დასაბრუნებლად. DeFi ჰაკები გავრცელებული ინფორმაციით 1.3 წელს 2021 მილიარდი დოლარის ზარალი გამოიწვია. მხოლოდ გასულ კვირას 640 მილიონ დოლარს გადააჭარბა.
წყარო: https://zycrypto.com/inverse-finance-loses-over-15-million-in-defi-platform-hack/