פרוטוקול פיננסים מבוזר (DeFi) בשם Inverse Finance ספג ניצול הלוואות בזק ביום חמישי, כשההאקר הרוויח כ-1.2 מיליון דולר. יש לציין, זה מגיע לאחר ש-Inverse Finance הפך ליעד של ניצול של 15 מיליון דולר באפריל.
בתקרית היום, עבריין לא ידוע ביצע התקפת הלוואות בזק תוך שימוש ב-27,000 ביטקוין עטוף (בשווי של כ-579 מיליון דולר) בסביבות השעה 4:47 לפנות בוקר ET, לפי נתוני השרשרת. הכספים המנוצלים כללו 53 BTC ו-100,000 USDT.
ניתוח נוסף של נתוני בלוקצ'יין מראה שהכספים המנוצלים נשלחו ל-Tornado Cash, מערבל עסקאות פופולרי ברשת Ethereum.
PeckShield, חברת אבטחה שציינה לראשונה את התקרית, אמרה כי הפסד הפרוטוקול עשוי להיות גדול מהסכום של 1.2 מיליון דולר ששילם המנצל לכיסו.
הלוואות בזק הן הלוואות שנלקחות בדרישה שהסכום הלווה יוחזר באותה עסקה. בעוד שהלוואות פלאש נועדו למסחר בארביטראז' ולשיפור יעילות ההון, האקרים השתמשו בהן כדי לתמרן עדכוני מחירי DeFi - הידועים כאורקלים - ולבצע ניצול.
"הפריצה מתאפשרת עקב מניפולציית המחירים של אורקל, שמשתמשת לרעה ביתרות הנכסים במאגר כדי לחשב ישירות את מחיר האסימון LP. זה מאוד מקל על ידי הלוואת הבזק להטות את הרזרבות בבריכה", PeckShield אמר.
כדי לעדכן את הקהילה שלה, Inverse אמור בפוסט בטוויטר שהוא השהה זמנית את ההלוואות ועדיין חוקר.
זהו סיפור מתפתח.
© 2022 The Crypto Block, Inc. כל הזכויות שמורות. מאמר זה מסופק למטרות מידע בלבד. הוא לא מוצע או מיועד לשמש כייעוץ משפטי, מס, השקעה, פיננסי או אחר.
אודות המחבר
וישאל צ'וואלה הוא כתב שסיקר את כל הפרטים הקטנים של תעשיית הטכנולוגיה במשך יותר מחצי עשור. לפני שהצטרף ל-The Block, Vishal עבד עבור חברות מדיה כמו Crypto Briefing, IDG ComputerWorld ו-CIO.com.
מקור: https://www.theblock.co/post/152404/inverse-finance-drained-for-1-2-million-in-a-flash-loan-attack?utm_source=rss&utm_medium=rss