רשת סולנה רשמה עוד מתקפת הלוואות בזק, מה שהפך אותה לשנייה בתוך חודש. הפעם, פרוטוקול התשואה של מימון מבוזר (DeFi) נירוונה הייתה הקורבן, והתוקף גנב נכסים בשווי 3.5 מיליון דולר, על פי נתונים בשרשרת.
נירוונה ניצלה תמורת 3.49 מיליון דולר
התוקף ביצע את הניצול על ידי לקיחת הלוואת פלאש בשווי 10 מיליון דולר ב-USDC בפלטפורמת ההלוואות מבוססת Solana, Solend Protocol. הסכום שנשאל שימש לאחר מכן כדי להטביע את האסימון המקומי של נירוונה $ANA.
ההאקר עשה זאת על ידי מניפולציה של המחיר של האסימון המקורי של נירוונה $ANA, כך שהמחיר של $ANA התנפח. כך, הקרן הלווה במשמורת של המנצל עלתה על 10 מיליון דולר.
המנצל המשיך והחליף את הקרן המנופחת ששוויה במקור היה 10 מיליון דולר ב-ANA תמורת 13.49 מיליון דולר ב-USDT, כאשר 3.49 מיליון הדולר הנוספים נוכו מהאוצר של נירוונה.
לאחר המתקפה, ההאקר החזיר את ה-$10 מיליון USDC שנשאלו לפרוטוקול Solend תוך העברת קרן הניצול של 3.49 מיליון דולר דרך גשר Wormhole לתוך ארנק Ethereum. הקרן המנוצלת הוסבה בסופו של דבר ל-DAI והיא נמצאת כעת במעצר של התוקף.
נירוונה שוברת שתיקה
כ-7 שעות לאחר הניצול, נירוונה העירה כמה הערות על הניצול, וציינה שהיא תנקוט בפעולה כדי לאתר את הקרן הגנובה. החברה הוסיפה כי התקלה לא נבעה מסולנד, אלא הייתה "ניצול של התוכנית של נירוונה".
בינתיים, סולנד הגיב על המתקפה, וציין כי היא הייתה בקשר עם נירוונה כדי לסייע במעקב אחר המנצל. פלטפורמת ההלוואות ציינה עוד כי היא לא הושפעה מהתקיפה.
ANA ו- NIRV Tokens Plunge
בעקבות הניצול, האסימון המקומי של נירוונה $ANA צנח בצורה חמורה, כשהנכס ירד ב-81%, והביא אותו למחיר מסחר נוכחי של 1.71 דולר.
ה-Stablecoin $NIRV של נירוונה ראה באותה מידה מגמת ירידה משמעותית, ואיבד את ההצמדה שלו לדולר האמריקאי ב-1:1. בזמן כתיבת שורות אלה, $NIRV נסחר ב-0.18$, המייצג הפסד של למעלה מ-90%.
Source: https://coinfomania.com/nirvana-losses-3-49m-in-flash-loan-exploit/#utm_source=rss&%23038;utm_medium=rss&%23038;utm_campaign=nirvana-losses-3-49m-in-flash-loan-exploit