روز دیگر ، روز دیگر هک DeFi به عنوان این محبوب Ethereum پروتکل وام دهی مبتنی بر بهره برداری چند میلیون دلاری متحمل شد. Inverse Finance، یک پروتکل مالی غیرمتمرکز متمرکز بر وام، بیش از 15 میلیون دلار ضرر را از دست داد.
روز غم انگیز برای DeFi
یکی دیگر از پروتکل های مالی غیرمتمرکز برجسته قربانی یک نقض امنیتی فلج کننده شده است. Inverse Finance، یک پروتکل استیبل کوین که بر تولید بازدهی کارآمد سرمایه تمرکز دارد، دریافت شد تخلیه شده در یک اکسپلویت در 2 آوریل. این منجر به از دست دادن 15.6 میلیون دلار دارایی دیجیتال می شود.
پک شیلدابتدا یک شرکت تجزیه و تحلیل بلاک چین پرچم گذاری شده این موقعیت.
سلام، InverseFinance، ممکن است بخواهید نگاهی بیندازید: https://t.co/KHHWAozWj1
- شرکت PeckShield (peckshield) آوریل 2، 2022
این تیم در یک توییت صبح شنبه وضعیت را تأیید کرد. ارسال: "ما در حال حاضر در حال رسیدگی به وضعیت هستیم، لطفا منتظر اعلام رسمی باشید." به طور مشابه، در سرور Discord برای InverseDAO، ساختار حاکم بر پروتکل، پست شده است.
این چیزی است که پایین آمد
پک شیلد توضیح داده شده در یک سری توییت‌ها مبنی بر اینکه هکر 901 اتریوم را به پروتکل سپرده و از یک باگ دستکاری اوراکل برای دستکاری قیمت توکن INV اینورس استفاده کرده است. سپس از INV به عنوان وثیقه برای قرض گرفتن دارایی ها و تخلیه پروتکل استفاده کردند.
هکر تخلیه شده میلیون ها دلار به صورت YFI، WBTC، و توکن DOLA خود اینورس از پروتکل. بعداً از صرافی های غیرمتمرکز مانند Uniswap برای تجارت دارایی ها با اتریوم استفاده کرد. در نهایت، کیف پول اتریوم متصل هکر 4,200 اتریوم به ارزش حدود 14.6 میلیون دلار را از طریق آن سیفون کرد تورنادو نقدیمیکسر تراکنش برای پوشاندن آثار آنها.
4) وجوه اولیه برای راه اندازی هک از آن برداشت می شود TornadoCash و بیشتر سود حاصل به سپرده گذاری می شود TornadoCash. در حال حاضر 73.5 ETH هنوز در حساب هکر باقی مانده است. ما فعالانه این آدرس را برای هر حرکتی زیر نظر داریم. pic.twitter.com/ghkNphyfXh
- شرکت PeckShield (peckshield) آوریل 2، 2022
بلاک چین بیشتر داده ها نشان داد که برخی از از منابع ETH مورد سوء استفاده به Tornado Cash، یک میکسر تراکنش محبوب در شبکه اتریوم ارسال شد.
در آخرین به روز رسانی در 4 آوریل، تیم خطاب به کاربران بیان کرد:
"به روز رسانی در کار ما برای رسیدگی به حادثه دستکاری قیمت دیروز: ما در حال مدل سازی چندین مسیر برای بازگشت وجوه به افراد آسیب دیده از جمله همکاری با شرکای اینورس هستیم."
علاوه بر این، برای تزریق اطمینان، اکسپلویت را به حساب توییتر تیم ارسال کنید ادعا کرد:
2. DOLA - استیبل کوین ضد شکنندگی - همچنان با استفاده از DOLA Fed به حفظ دلار خود ادامه می دهد. بدون نیاز به ترفندهای حکومتی و بدون تزریق فیات…
- Inverse+ (@InverseFinance) آوریل 3، 2022
تیم Inverse قرض های آتی را در پلت فرم Anchor خود متوقف کرد. بعداً، یک پیشنهاد حکومتی برای بازپرداخت کاربران آسیب دیده ارائه کرد. نیازی به گفتن نیست که نماد بومی مستقیماً تحت تأثیر این رویداد ناگوار قرار گرفت.
INV در چند ساعت پس از هک سقوط کرد. در روز 17.1 درصد کاهش یافت و در حدود 314 دلار معامله شد. در زمان نگارش، توکن 7 درصد دیگر آسیب دید شکست در حدود 318 دلار معامله شد. با نگاهی به تصویر بزرگتر، سه سوء استفاده عظیم در عرض یک هفته شوخی نیست و مایه نگرانی است.
منبع: https://ambcrypto.com/third-in-a-week-yet-another-eth-based-defi-protocol-suffers-a-15-6-million-exploit/