شبکه Solana یک حمله وام فلش دیگر را ثبت کرده است که دومین حمله در یک ماه گذشته است. این بار، بر اساس داده‌های زنجیره‌ای، پروتکل سود مالی غیرمتمرکز (DeFi)، نیروانا قربانی شد و مهاجم 3.5 میلیون دلار دارایی را سرقت کرد.
نیروانا با قیمت 3.49 میلیون دلار مورد بهره برداری قرار گرفت
مهاجم با گرفتن وام فوری به ارزش 10 میلیون دلار در USDC در پلت فرم وام مبتنی بر Solana، Solend Protocol، این سوء استفاده را انجام داد. سپس مبلغ وام گرفته شده برای ضرب کردن رمز بومی نیروانا $ANA استفاده شد.
هکر این کار را با دستکاری قیمت توکن اصلی نیروانا $ANA انجام داد، به طوری که قیمت $ANA افزایش یافت. به این ترتیب، وجوه وام گرفته شده در اختیار استثمارگر از 10 میلیون دلار فراتر رفت.
استثمارگر اقدام به مبادله صندوق تورم شده که در اصل 10 میلیون دلار در ANA بود با 13.49 میلیون دلار USDT، که در آن 3.49 میلیون دلار اضافی از خزانه داری نیروانا کسر شد، اقدام کرد.
پس از حمله، هکر 10 میلیون دلار USDC وام گرفته شده را به پروتکل Solend برگرداند و در عین حال سرمایه 3.49 میلیون دلاری بهره برداری را از طریق پل Wormhole به داخل پل انتقال داد. یک کیف پول اتریوم. صندوق مورد بهره برداری در نهایت به DAI تبدیل شد و در حال حاضر در بازداشت مهاجم است.
نیروانا سکوت را می شکند
حدود 7 ساعت پس از اکسپلویت، نیروانا نظراتی در مورد این اکسپلویت ارائه کرد و خاطرنشان کرد که برای ردیابی وجوه سرقت شده اقدام خواهد کرد. این شرکت اضافه کرد که این خطا از سولند نبود، بلکه "سوء استفاده از برنامه نیروانا" بود.
در همین حال، سولند نظر در مورد این حمله، اشاره کرد که با نیروانا برای کمک به ردیابی استثمارگر در تماس بود. پلتفرم وام دهی همچنین خاطرنشان کرد که تحت تأثیر این حمله قرار نگرفته است.
ANA و NIRV Tokens Plunge
پس از این اکسپلویت، توکن بومی نیروانا $ANA به شدت کاهش یافت و دارایی آن 81 درصد کاهش یافت و آن را به قیمت فعلی معامله 1.71 دلار رساند.
استیبل کوین NIRV دلاری نیروانا نیز روند نزولی قابل توجهی را تجربه کرد و پیوند 1:1 خود را با دلار آمریکا از دست داد. در زمان نگارش این مقاله، دلار NIRV با قیمت 0.18 دلار معامله شد که نشان دهنده بیش از 90 درصد زیان است.
Source: https://coinfomania.com/nirvana-losses-3-49m-in-flash-loan-exploit/#utm_source=rss&%23038;utm_medium=rss&%23038;utm_campaign=nirvana-losses-3-49m-in-flash-loan-exploit