Ein dezentrales Finanzprotokoll (DeFi) namens Inverse Finance erlitt am Donnerstag einen Flash-Loan-Exploit, bei dem der Hacker etwa 1.2 Millionen US-Dollar erbeutete. Dies geschieht insbesondere, nachdem Inverse Finance im April zum Ziel eines Exploits in Höhe von 15 Millionen US-Dollar geworden war.
Bei dem heutigen Vorfall führte ein unbekannter Täter laut On-Chain-Daten gegen 27,000:579 Uhr ET einen Flash-Loan-Angriff mit 4 verpackten Bitcoins (im Wert von etwa 47 Millionen US-Dollar) durch. Zu den ausgebeuteten Geldern gehörten 53 BTC und 100,000 USDT.
Eine weitere Analyse der Blockchain-Daten zeigt, dass die ausgebeuteten Gelder an Tornado Cash, einen beliebten Transaktionsmixer im Ethereum-Netzwerk, gesendet wurden.
PeckShield, ein Sicherheitsunternehmen, das den Vorfall zuerst bemerkte, sagte, der Protokollverlust könnte größer sein als die vom Angreifer eingesackte Summe von 1.2 Millionen US-Dollar.
Bei Flash-Darlehen handelt es sich um Kredite, die mit der Bedingung aufgenommen werden, dass der geliehene Betrag in derselben Transaktion zurückgezahlt wird. Während Blitzkredite für den Arbitrage-Handel und die Verbesserung der Kapitaleffizienz gedacht sind, haben Hacker sie missbraucht, um DeFi-Preisdaten-Feeds – sogenannte Orakel – zu manipulieren und Exploits durchzuführen.
„Der Hack wird durch die Preis-Orakel-Manipulation ermöglicht, die die Guthaben der Vermögenswerte im Pool missbraucht, um den LP-Token-Preis direkt zu berechnen. Durch den Flashloan wird es erheblich erleichtert, die Reserven im Pool zu verzerren“, so PeckShield sagte.
Um seine Community zu aktualisieren, hat Inverse angegeben In einem Twitter-Beitrag gab das Unternehmen an, dass es die Kreditaufnahme vorübergehend ausgesetzt hat und noch Ermittlungen durchführt.
Das ist eine sich entwickelnde Geschichte.
© 2022 The Block Crypto, Inc. Alle Rechte vorbehalten. Dieser Artikel dient nur zu Informationszwecken. Es wird nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung angeboten oder verwendet.
Über den Autor
Vishal Chawla ist ein Reporter, der seit mehr als einem halben Jahrzehnt über die Besonderheiten der Technologiebranche berichtet. Bevor er zu The Block kam, arbeitete Vishal für Medienunternehmen wie Crypto Briefing, IDG ComputerWorld und CIO.com.
Quelle: https://www.theblock.co/post/152404/inverse-finance-drained-for-1-2-million-in-a-flash-loan-attack?utm_source=rss&utm_medium=rss