Využití Fantom's DeFi Fantasm Finance (FSM); Ztraceno 2.6 milionu $

Obsah

• Tři řetězce, pět aktiv: Fantasm Finance vyčerpaly 2.6 milionu dolarů
• Splátková kampaň začíná 11. března 2022

Další den se naboural další DeFi: tým Fantasm Finance (FSM) zveřejnil pitvu svého nedávného exploitu.

Tři řetězce, pět aktiv: Fantasm Finance vyčerpaly 2.6 milionu dolarů

Podle oficiálního oznámení sdíleného protokolem Fantasm Finance DeFi bylo jeho mechanismu 2,600,000. března 9 vyčerpáno 2022 XNUMX XNUMX $.

Vážená komunito, dne 09. března 2022 jsme zveřejnili Post Mortem pro Fantasm Finance Exploit.

Přečtěte si prosím níže uvedený článek o:
- Co se stalo
– Forenzní analýza
– Splátkový plán a navrhované kroky
– Další úkolyhttps://t.co/LNoJtoraO1$FSM $ XFTM

— Fantasm Finance (@fantasm_finance) 10. března 2022

Při pitvě využili vykořisťovatelé BNB Chain, Fantom a Ethereum. Samotný exploit byl spuštěn dříve neznámou chybou ve smlouvě o fondu Fantasm.

Vývojáři smluv nesplnili podmínku zkontrolovat minimální množství FTM injekcí potřebných k ražení XFTM, syntetického aktiva Fantasmu.

Tato chyba umožnila útočníkovi razit tokeny XFTM pouze pomocí FSM a poté vyměnit XFTM za FTM.

Splátková kampaň začíná 11. března 2022

Tokeny FTM byly vyměněny za Ethers; ETH byly přesunuty z protokolu přes Celer Bridge. Celková výše ztrát činí přibližně 2,622,097 XNUMX XNUMX $.

Dnes, 10. března, začali útočníci promývat svůj lup přes mixér Tornado Cash.

#PeckShieldAlert 1,007 XNUMX ETH do @TornadoCash od @fantasm_finance útočník. https://t.co/DPloeV6Mff pic.twitter.com/c3SEHJvV90

—PeckShieldAlert (@PeckShieldAlert) 10. března 2022

Tým Fantasm Finance (FSM) se rozhodl zastavit ražbu XFTM a zahájit program splácení. Vysílání je nastaveno na 11. března v 9:00 UTC.

Jak již bylo pokryto U.Today dříve, mnoho DeFis se stalo obětí bleskových úvěrových útoků v 1. čtvrtletí 2022. Protokol Yearn.Finance (YFI) přišel na začátku února o 11,000,000 XNUMX XNUMX $.