Decentralizuota skolinimo platforma „Inverse Finance“ vėl tapo įsilaužėlių auka, šį kartą praradusi 1.26 mln.
„Inverse Finance“ įsilaužėliams praranda 1.2 mln
„Blockchain“ saugos ir duomenų analizės įmonė „PeckShield“ paaiškino, kaip užpuolikas pasinaudojo skolinimo platforma, kad palengvintų įsilaužimą, ir pažymėjo, kad išnaudojimą greičiausiai atliko robotas.
„PeckShield“ teigė, kad ataka buvo inicijuota greita paskola, kurios vertė 27,000 XNUMX Wrapped Bitcoin (WBTC). Tada iš paskolos gautas didelis indėlis buvo panaudotas manipuliuoti protokolo lėšų fondo kaina. Šiame procese buvo naudojami tokie ištekliai kaip Tether USD (USDT), DOLA, Wrapped Bitcoin (WBTC) ir Curve DAO prieigos raktas (CRV).
Pavogtos lėšos buvo išsiųstos į užpuolikams priklausančią „Uniswap“ piniginę. Tada iš viso 1,000 ETH buvo pervesta į Tornado Cash, siekiant paslėpti sandorio pėdsakus, o piniginėje vis dar liko 68 ETH.
Praėjus kelioms valandoms po išnaudojimo, „Inverse Finance“ laikinai sustabdė skolinimosi veiklą. Ji taip pat pažymėjo, kad atliekami tyrimai, o naudotojai įtikinami, kad jų lėšos yra saugios.
Ne pirmą kartą
Pastebėtina, kad tai ne pirmas kartas, kai „Inverse Finance“ išnaudojamas. „Coinfomania“ pranešė anksčiau balandį protokolas prarado 15 mln po to, kai kai kurie blogi veikėjai manipuliavo savo gimtojo žetono INV kaina.
Tuo tarpu INV į 1.2 mln. dolerių vagystę reagavo neigiamai. Rašymo metu kriptovaliuta kainavo 83 USD, o tai reiškia 13% nuosmukį nuo išnaudojimo.
DeFi: žaidimų aikštelė įsilaužėliams
Pastaruoju metu decentralizuotų finansų (DeFi) sektorius tapo įsilaužėlių žaidimų aikštele, nes jie visada ieško kito DeFi projekto, kurį galėtų išnaudoti.
Balandį buvo užpultas Ethereum pagrįstas projekto Fei protokolas, kuris pralaimėjo daugiau nei $ 80 milijonai nuo kelių telkinių iki įsilaužėlių. Protokole įsilaužėliams buvo pasiūlyta 10 milijonų dolerių premija, jei jie grąžins lėšas.
Tą patį mėnesį „DeFi“ paslaugų rinka „Deus Finance“ pralaimėjo 13.4 milijonų JAV dolerių vertės lėšų kriptovaliutų įsilaužėliams išnaudojimo metu.
Source: https://coinfomania.com/defi-protocol-inverse-finance-hacked-again-for-1-2m/#utm_source=rss&%23038;utm_medium=rss&%23038;utm_campaign=defi-protocol-inverse-finance-hacked-again-for-1-2m