„Solana“ tinklas užfiksavo dar vieną skubios paskolos ataką, todėl tai jau antrasis per mėnesį. Šį kartą, Pagal decentralizuoto finansavimo (DeFi) pajamingumo protokolą „Nirvana“ tapo auka, o užpuolikas pavogė 3.5 mln. USD vertės turto, rodo tinklo duomenys.
„Nirvana Exploited“ už 3.49 mln. USD
Užpuolikas atliko išnaudojimą paimdamas 10 mln. USD vertės greitą paskolą USDC Solanoje pagrįstoje skolinimo platformoje „Solend Protocol“. Tada pasiskolinta suma buvo panaudota „Nirvana“ gimtajam žetonui $ANA nukaldinti.
Įsilaužėlis tai padarė manipuliuodamas Nirvanos vietinio žetono $ANA kaina taip, kad $ANA kaina buvo išpūsta. Tokiu būdu išnaudotojo saugomas skolintas fondas viršijo 10 mln.
Išnaudotojas ėmė keisti išpūstą fondą, kurio vertė iš pradžių buvo 10 mln. USD ANA, į 13.49 mln. USD USD, o papildomi 3.49 mln. USD buvo išskaičiuoti iš „Nirvana“ iždo.
Po atakos įsilaužėlis grąžino pasiskolintą 10 mln. USDC Solend protokolui, o 3.49 mln. USD išnaudojimo fondą per Wormhole tiltą Ethereum piniginė. Išnaudotas fondas galiausiai buvo paverstas DAI ir šiuo metu yra užpuoliko saugomas.
Nirvana nutraukia tylą
Praėjus maždaug 7 valandoms po išnaudojimo, „Nirvana“ pateikė keletą komentarų apie išnaudojimą, pažymėdama, kad ji imsis veiksmų, kad susektų pavogtą fondą. Bendrovė pridūrė, kad kaltė kilo ne dėl Solendo, o dėl „Nirvanos programos išnaudojimo“.
Tuo tarpu Solendas komentarų apie ataką, pažymėdamas, kad ji palaikė ryšį su „Nirvana“, kad padėtų susekti išnaudoją. Skolinimo platforma taip pat pažymėjo, kad ataka jai įtakos neturėjo.
ANA ir NIRV Tokens Plunge
Po eksploatavimo Nirvana vietinis žetonas $ANA smarkiai sumažėjo, o turtas sumažėjo 81%, o dabartinė prekybos kaina siekia 1.71 USD.
„Nirvana“ stabili moneta $NIRV taip pat smarkiai krito ir prarado 1:1 susiejimą su JAV doleriu. Rašymo metu $NIRV prekiavo 0.18 USD, o tai reiškia daugiau nei 90% nuostolių.
Source: https://coinfomania.com/nirvana-losses-3-49m-in-flash-loan-exploit/#utm_source=rss&%23038;utm_medium=rss&%23038;utm_campaign=nirvana-losses-3-49m-in-flash-loan-exploit