Ang isang decentralized finance (DeFi) protocol na tinatawag na Inverse Finance ay dumanas ng isang flash loan exploit noong Huwebes, kung saan ang hacker ay nakakuha ng humigit-kumulang $1.2 milyon. Kapansin-pansin, ito ay dumating matapos ang Inverse Finance ay naging target ng $15 milyon na pagsasamantala noong Abril.
Sa insidente ngayon, isang hindi kilalang salarin ang nagsagawa ng isang flash loan attack gamit ang 27,000 balot na bitcoin (nagkakahalaga ng humigit-kumulang $579 milyon) bandang 4:47 am ET, ayon sa on-chain data. Kasama sa mga pinagsasamantalahang pondo ang 53 BTC at 100,000 USDT.
Ang karagdagang pagsusuri ng data ng blockchain ay nagpapakita na ang mga pinagsasamantalahang pondo ay ipinadala sa Tornado Cash, isang sikat na transaction mixer sa Ethereum network.
Ang PeckShield, isang security firm na unang nakapansin sa insidente, ay nagsabi na ang pagkawala ng protocol ay maaaring mas malaki kaysa sa $1.2 milyon na halagang ibinulsa ng mapagsamantala.
Ang mga flash loans ay mga pautang na kinuha na may pangangailangan na ibalik ang hiniram na halaga sa parehong transaksyon. Habang ang mga flash loan ay para sa arbitrage trading at pagpapabuti ng capital efficiency, inabuso sila ng mga hacker para manipulahin ang mga feed ng data ng presyo ng DeFi — na kilala bilang mga orakulo — at magsagawa ng mga pagsasamantala.
“Naging posible ang hack dahil sa pagmamanipula ng oracle ng presyo, na ginagamit sa maling paraan ang mga balanse ng mga asset sa pool upang direktang kalkulahin ang presyo ng LP token. Ito ay lubos na pinadali ng flashloan upang ilihis ang mga reserba sa pool, "PeckShield sinabi.
Upang i-update ang komunidad nito, Inverse naglalagay sa isang post sa Twitter na pansamantala nitong itinigil ang mga paghiram at nag-iimbestiga pa.
Ito ay isang umuunlad na kwento.
© 2022 Ang Block Crypto, Inc. Lahat ng Karapatan ay Nakareserba. Ang artikulong ito ay ibinigay para sa mga layuning pang-impormasyon lamang. Hindi ito inaalok o inilaan upang magamit bilang ligal, buwis, pamumuhunan, pinansiyal, o iba pang payo.
Tungkol sa May-akda
Si Vishal Chawla ay isang reporter na sumaklaw sa mga pasikot-sikot ng industriya ng tech sa loob ng higit sa kalahating dekada. Bago sumali sa The Block, nagtrabaho si Vishal para sa mga kumpanya ng media tulad ng Crypto Briefing, IDG ComputerWorld at CIO.com.
Pinagmulan: https://www.theblock.co/post/152404/inverse-finance-drained-for-1-2-million-in-a-flash-loan-attack?utm_source=rss&utm_medium=rss