Дагы бир күнү, дагы бир күнү DeFi hack бул популярдуу катары Ethereum Негизделген кредиттөө протоколу көп миллион долларлык эксплуатацияга дуушар болгон. Inverse Finance, кредит берүүгө багытталган борбордон ажыратылган каржы протоколу, 15 миллион доллардан ашык жоготууга учурады.
DeFi үчүн кайгылуу күн
Дагы бир көрүнүктүү борборлоштурулган каржы протоколу коопсуздукту бузуунун курмандыгы болду. Inverse Finance, капиталдын эффективдүү кирешелүүлүгүнө багытталган стабилкоин протоколу, алды салсын 2-апрелдеги эксплуатацияда. Бул 15.6 миллион долларлык санариптик активдердин жоголушуна алып келет.
PeckShield, блокчейн аналитикалык фирмасы, биринчи белгиленген бул жагдай.
Салам, @InverseFinance, сиз карап көрсөңүз болот: https://t.co/KHHWAozWj1
- PeckShield Inc. (@peckshield) April 2, 2022
Команда ишемби күнү эртең менен твиттерде кырдаалды моюнга алды, жиберүү: "Учурда биз кырдаалды карап жатабыз, расмий билдирүүнү күтүңүз." Ошо сыяктуу эле, протоколдун башкаруучу түзүмү болгон InverseDAO үчүн Discord серверинде жайгаштырылган.
Мына эмне түшүп кетти
PeckShield түшүндүрдү бир катар твиттерде хакер 901 Ethereum протоколуна депозитке салып, Inverse'тин INV токенинин баасын манипуляциялоо үчүн oracle манипуляция катасын колдонгон. Андан кийин алар активдерди карызга алуу жана протоколду төгүү үчүн INVди күрөө катары колдонушкан.
Хакер салсын протоколдон YFI, WBTC жана Inverse өзүнүн DOLA белгисинде миллиондогон доллар. Кийинчерээк, Ethereum үчүн активдерди соодалоо үчүн Uniswap сыяктуу борбордон ажыратылган биржаларды колдонушкан. Акыр-аягы, Ethereum капчыгы байланыштуу хакерге 4,200 миллион долларга жакын 14.6 Ethereum сүзүп алган TornadoCashалардын изин жабуу үчүн транзакция аралаштыргычы.
4) Хакерди ишке киргизүү үчүн баштапкы каражаттар алынып салынат @TornadoCash жана натыйжадагы жетишкендиктердин көбү депозитке берилет @TornadoCash. Учурда 73.5 ETH дагы эле хакердин эсебинде калууда. Биз бул даректи ар кандай кыймылга активдүү көзөмөлдөп турабыз. pic.twitter.com/ghkNphyfXh
- PeckShield Inc. (@peckshield) April 2, 2022
Андан ары блокчейн маалымат көрсөтүлгөн деп кээ бир колдонулган ETH холдингдери Ethereum тармагындагы популярдуу транзакция аралаштыргычы болгон Tornado Cashка жөнөтүлдү.
4-апрелдеги акыркы жаңыртууда команда колдонуучуларга кайрылып:
"Кечээги бааларды манипуляциялоо окуясын чечүү үчүн биздин ишибизди жаңыртыңыз: биз жабыркагандарга каражаттарды кайтаруунун бир нече жолдорун моделдеп жатабыз, анын ичинде тескери өнөктөштөр менен иштөө."
Мындан тышкары, кандайдыр бир ишенимди киргизүү үчүн эксплуатацияны, команданын Twitter аккаунтуна киргизиңиз айткан:
2. DOLA - каршы морт stablecoin - DOLA Fed колдонуп, анын USD казыгын сактап калуу үчүн улантууда. Эч кандай башкаруу энбелгиси трюктары жана фиат инъекциялары талап кылынбайт ...
— Inverse+ (@InverseFinance) April 3, 2022
Inverse командасы өзүнүн Anchor платформасында келечектеги карыздарды тындырды. Кийинчерээк, жабыр тарткан колдонуучулардын ордун толтуруу боюнча башкаруу сунушун берди. Бул өкүнүчтүү окуядан түздөн-түз таасир эткен жергиликтүү белгини айтуунун кажети жок.
INV бузулгандан кийин бир нече саатта төмөндөдү. Бул күнү 17.1% га төмөндөп, 314 долларга барабар. жазуу учурунда, токен дагы 7% жапа чеккен камданууда 318 доллардын тегерегинде соода кылгандыктан. Чоң сүрөттү карап көрсөк, бир жуманын ичинде үч массалык эксплуатация тамаша эмес жана кооптонууга себеп болот.
Булак: https://ambcrypto.com/third-in-a-week-yet-another-eth-based-defi-protocol-suffers-a-15-6-million-exploit/