Pinagsasamantalahan ang DeFi Fantasm Finance (FSM) ng Fantom; $2.6 Milyon ang Nawala

Nilalaman

• Tatlong chain, limang asset: Naubos ang Fantasm Finance para sa $2.6 milyon
• Magsisimula ang kampanya sa pagbabayad sa Marso 11, 2022

Sa isa pang araw, isa pang DeFi ang na-hack: ang koponan ng Fantasm Finance (FSM) ay naglabas ng post-mortem para sa kamakailang pagsasamantala nito.

Tatlong chain, limang asset: Naubos ang Fantasm Finance para sa $2.6 milyon

Ayon sa opisyal na anunsyo na ibinahagi ng Fantasm Finance DeFi protocol, ang mekanismo nito ay naubos ng $2,600,000 noong Marso 9, 2022.

Minamahal na Komunidad, nag-publish kami ng Post Mortem para sa Fantasm Finance Exploit noong 09 Marso 2022.

Mangyaring basahin ang artikulo sa ibaba na sumasaklaw sa:
- Anong nangyari
– Pagsusuri ng Forensic
– Plano ng Pagbabayad at Mga Iminungkahing Hakbang
– Mga Susunod na Gawainhttps://t.co/LNoJtoraO1$FSM $XFTM

— Fantasm Finance (@fantasm_finance) Marso 10, 2022

Ayon sa post-mortem, ginamit ng mga mapagsamantala ang BNB Chain, Fantom at Ethereum. Ang pagsasamantala mismo ay na-trigger ng isang dating hindi kilalang error sa kontrata ng pool ng Fantasm.

Nalampasan ng mga dev ng kontrata ang kundisyon na tingnan ang minimum na halaga ng FTM injection na kinakailangan para makapag-mint ng XFTM, isang synthetic na asset ng Fantasm.

Ang kapintasang ito ay nagbigay-daan sa umaatake na mag-mint ng mga token ng XFTM gamit lamang ang FSM at pagkatapos ay ipagpalit ang XFTM para sa FTM.

Magsisimula ang kampanya sa pagbabayad sa Marso 11, 2022

Ang mga token ng FTM ay ipinagpalit sa Ethers; Ang ETH ay inilipat mula sa protocol sa pamamagitan ng Celer Bridge. Ang kabuuang halaga ng mga pagkalugi ay humigit-kumulang $2,622,097.

Ngayon, noong Marso 10, sinimulan ng mga umaatake na hugasan ang kanilang pagnanakaw sa pamamagitan ng Tornado Cash mixer.

#PeckShieldAlert 1,007 ETH sa @TornadoCash mula @fantasm_finance umaatake. https://t.co/DPloeV6Mff pic.twitter.com/c3SEHJvV90

— PeckShieldAlert (@PeckShieldAlert) Marso 10, 2022

Nagpasya ang koponan ng Fantasm Finance (FSM) na ihinto ang pag-print ng XFTM at simulan ang isang programa sa pagbabayad. Nakatakda itong maging live sa Marso 11 sa 9:00 am UTC.

Gaya ng saklaw ng U.Today dati, maraming DeFis ang naging biktima ng mga flash na pag-atake sa loan noong Q1, 2022. Nawala ang Yearn.Finance (YFI) protocol ng $11,000,000 noong unang bahagi ng Pebrero.