Še en dan, še en DeFi kramp kot ta priljubljena Ethereum posojilni protokol, ki temelji na večmilijonskem izkoriščanju. Inverse Finance, decentralizirani finančni protokol, osredotočen na posojila, je izgubil več kot 15 milijonov dolarjev izgube.
Žalosten dan za DeFi
Še en pomemben decentraliziran finančni protokol je postal žrtev hude kršitve varnosti. Inverse Finance, protokol stablecoin, ki se osredotoča na kapitalsko učinkovito ustvarjanje donosa, je dobil izsušena v podvigu 2. aprila. To je povzročilo izgubo digitalnih sredstev v vrednosti 15.6 milijona dolarjev.
PeckShield, podjetje za analitiko blockchain, najprej označeno ta situacija.
Hi, @InverseFinance, morda si boste želeli ogledati: https://t.co/KHHWAozWj1
- PeckShield Inc. (@peckshield) April 2, 2022
Ekipa je situacijo priznala v sobotnem jutranjem tvitu, posting: "Trenutno obravnavamo situacijo, počakajte na uradno objavo." Podobno objavljeno na strežniku Discord za InverseDAO, vodilno strukturo za protokol.
Evo, kaj je padlo
PeckShield razložiti v seriji tvitov, da je heker naložil 901 Ethereum v protokol in uporabil napako za manipulacijo orakla za manipulacijo cene Inversejevega žetona INV. Nato so uporabili INV kot zavarovanje za izposojo sredstev in črpanje protokola.
Heker izsušena milijone dolarjev v lastnem žetonu DOLA YFI, WBTC in Inverse iz protokola. Kasneje so za trgovanje s sredstvi za Ethereum uporabili decentralizirane borze, kot je Uniswap. Končno denarnica Ethereum povezane hekerju prevzel 4,200 Ethereum v vrednosti približno 14.6 milijona dolarjev TornadoCash's mešalnik transakcij, da pokrije njihove sledi.
4) Začetna sredstva za zagon heka so umaknjena @TornadoCash in večina dobičkov iz rezultatov je deponirana na @TornadoCash. Trenutno je 73.5 ETH še vedno na hekerjevem računu. Ta naslov aktivno spremljamo glede morebitnega premika. pic.twitter.com/ghkNphyfXh
- PeckShield Inc. (@peckshield) April 2, 2022
Nadaljnji blockchain datum navedel nekaj izkoriščanih imetij ETH je bilo poslano Tornado Cash, priljubljenemu mešalniku transakcij v omrežju Ethereum.
V zadnji posodobitvi 4. aprila je ekipa uporabnike nagovorila z navedbo:
"Posodobitev našega dela za odpravo včerajšnjega incidenta s cenami: modeliramo več poti za vračilo sredstev prizadetim, vključno s sodelovanjem s partnerji Inverse."
Poleg tega, da vnesete nekaj gotovosti, objavite izkoriščanje, račun ekipe na Twitterju trdil:
2. DOLA – anti-fragile stabilna coin – še naprej ohranja svojo vezavo USD z uporabo DOLA Fed. Brez trikov upravljavskih žetonov in fiat injekcij niso potrebni ...
— Inverse+ (@InverseFinance) April 3, 2022
Ekipa Inverse je na svoji platformi Anchor zaustavila prihodnja izposojanja. Kasneje je predložil predlog upravljanja za povračilo stroškov prizadetim uporabnikom. Ni treba posebej poudarjati, da je ta nesrečni dogodek neposredno vplival na domači žeton.
INV je v urah od vdora močno upadel. Na dan se je znižal za 17.1 % in se trgoval pri približno 314 $. V času pisanja je žeton utrpel še 7% korak nazaj saj se je trgovalo okoli 318 $. Če pogledamo širšo sliko, tri obsežne podvige v enem tednu niso šala in so razlog za zaskrbljenost.
Vir: https://ambcrypto.com/third-in-a-week-yet-another-eth-based-defi-protocol-suffers-a-15-6-million-exploit/