Další den, jiný DeFi hack jako tento populární Ethereum protokol založený na půjčkách utrpěl zneužití v hodnotě mnoha milionů dolarů. Inverse Finance, decentralizovaný finanční protokol zaměřený na půjčky, ztratil více než 15 milionů dolarů.
Smutný den pro DeFi
Další významný decentralizovaný finanční protokol se stal obětí ochromujícího narušení bezpečnosti. Inverse Finance, stablecoinový protokol, který se zaměřuje na kapitálově efektivní tvorbu výnosů, dostal vyčerpaný v exploitu 2. dubna. To vedlo ke ztrátě digitálních aktiv v hodnotě 15.6 milionu dolarů.
PeckShield, nejprve společnost zabývající se analýzou blockchainu označeno tato situace.
Dobrý den, @InverseFinance, možná se budete chtít podívat: https://t.co/KHHWAozWj1
- PeckShield Inc. (@peckshield) 2. dubna 2022
Tým potvrdil situaci v sobotním ranním tweetu, vyslání: "Situaci aktuálně řešíme, počkejte prosím na oficiální oznámení." Podobně zveřejněno na serveru Discord pro InverseDAO, řídící strukturu protokolu.
Tady je to, co kleslo
PeckShield vysvětlil v sérii tweetů, že hacker vložil 901 Ethereum do protokolu a použil chybu věštecké manipulace k manipulaci s cenou tokenu INV společnosti Inverse. Poté použili INV jako kolaterál k vypůjčení aktiv a vyčerpání protokolu.
Hacker vyčerpaný miliony dolarů v YFI, WBTC a vlastním tokenu DOLA společnosti Inverse z protokolu. Později byly použity decentralizované burzy, jako je Uniswap, k obchodování aktiv za Ethereum. Nakonec Ethereum peněženka spojený hackerovi vysálo 4,200 14.6 etherea v hodnotě kolem XNUMX milionu dolarů Tornado Hotovost's transakčním mixerem, aby zakryl jejich stopy.
4) Počáteční prostředky na spuštění hacku jsou staženy @TornadoCash a většina zisků z výsledku je uložena na @TornadoCash. Aktuálně 73.5 ETH stále zůstává na hackerově účtu. Na této adrese aktivně sledujeme jakýkoli pohyb. pic.twitter.com/ghkNphyfXh
- PeckShield Inc. (@peckshield) 2. dubna 2022
Další blockchain datum to nějaký z vykořisťovaných držeb ETH bylo odesláno do Tornado Cash, oblíbeného transakčního mixu v síti Ethereum.
V poslední aktualizaci ze 4. dubna tým oslovil uživatele slovy:
"Aktualizace naší práce na řešení včerejšího incidentu manipulace s cenou: modelujeme několik cest pro vrácení finančních prostředků postiženým, včetně spolupráce s partnery Inverse."
Kromě toho, pro vložení jistoty po exploitu, týmový twitterový účet tvrdí:
2. DOLA – anti-fragilní stablecoin – pokračuje v udržování své fixace USD pomocí DOLA Fed. Žádné triky s tokeny řízení a žádné fiat injekce nejsou potřeba…
— Inverse+ (@InverseFinance) 3. dubna 2022
Tým Inverse pozastavil budoucí výpůjčky na své platformě Anchor. Později předložila návrh řízení na odškodnění postižených uživatelů. Netřeba dodávat, že nativní token byl touto nešťastnou událostí přímo ovlivněn.
INV za několik hodin od hacknutí prudce kleslo. Denně klesl o 17.1 % a obchoduje se za přibližně 314 USD. V době psaní článku utrpěl token dalších 7 % nezdar když se obchodovala kolem hranice 318 USD. Když se podíváme na větší obrázek, tři masivní exploity během týdne nejsou vtip a jsou důvodem k obavám.
Zdroj: https://ambcrypto.com/third-in-a-week-yet-another-eth-based-defi-protocol-suffers-a-15-6-million-exploit/