Инверсе Финанце 16. јуна претрпео је још један напад, са експлоатацијом пророчанске манипулације ценама која омогућава хакеру да украде око 1.3 милиона долара и резултира губитком од 5.8 милиона долара за протокол.
Блоцкцхаин безбедносна компанија ПецкСхиелд открила је детаље инцидента у низу твитова.
4/ Почетни фонд (1 ЕТХ) за покретање хаковања је повучен @ТорнадоЦасх. Тренутно 68 ЕТХ од незаконите добити и даље остаје на налогу хакера https://t.co/lEA5jmsGXZ… и 1000 ЕТХ је депоновано на @ТорнадоЦасх пиц.твиттер.цом/фкхЦдкАивМ
- ПецкСхиелд Инц. (@пецксхиелд) Јун 16, 2022
Овај недавни напад чини га другим нападом на ДеФи протокол у размаку од два месеца. Раније у априлу, Инверсе Финанце је претрпео напад који је довео до губитка од 15.6 милиона долара.
Експлоат
Свеобухватан извештај о нападу је касније објављен на веб страници Инверсе Финанце-а.
Извештај објашњава да се експлоатација догодила на тржишту ивцрв3црипто, које је користило податке о цени Цхаинлинк-а уместо интерног курса Цурве протокола.
Инверсе Финанце је саопштила да је разлика у цени омогућила хакеру да узме брзи зајам од 27,000 умотаних биткоина (вБТЦ) – модификовану верзију Bitcoin, који је једнак по цени, али се може користити на Етхереуму (ETH) мрежа.
Нападач је затим трговао вБТЦ-ом у трикрипто фонд, што је довело до пораста цене токена ивцрв3црипто ЛП на пророчанству цена и омогућило хакеру да позајми ДОЛА — стабилни цоин Инверсе Финанце — против тог колатерала на Фронтиер платформи Инверсе Финанце.
ПецкСхиелд је, користећи податке Етхерсцан-а, рекао у твиту да је 68 ЕТХ од украденог износа и даље код хакера и да је 1,000 ЕТХ депоновано у Торнадо Цасх, миксер криптовалута који меша различите токове потенцијално препознатљивих криптовалута како би повећао анонимност и отежао трансакције да уђе у траг.
Инверсе Финанце' је саопштио да хак није утицао на колатерал који су депоновали корисници, али је приметио да је Фронтиер Фед, Инверсе Финанце ДАО напао 5.8 милиона долара лошег дуга ДОЛА. Ово је додатак на око 3.8 милиона долара дуга ДОЛА насталог у априлском хаковању.
Протокол ДеФи додаје да пошто ниједан појединачни корисник није директно погођен инцидентом, нису потребне никакве измене његовог доброг плана за кориснике погођене инцидентом у априлу.
Инверсе Финанце обећава низ акција
Инверсе Финанце је детаљно навео низ безбедносних мера, које укључују планове за повраћај средстава и обезбеђивање додатне безбедности на ДеФи платформи.
Ово је укључивало отворени апел хакеру да врати средства за „великодушну награду“. Поред тога, ДАО је обећао да ће податке о нападу учинити доступним свима који буду вољни да помогну у поврату средстава за награду.
Инверсе Финанце је навела да је набавила услуге РискДАО-а, тима стручњака за безбедност, да испита напад и да такође ангажује додатно особље за безбедносне операције.
На крају, Инверсе Финанце је паузирао позајмљивање свих средстава на платформи Фронтиер, али очекује да ће се позајмљивање средстава са фидовима само за Цхаинлинк као и ИНВ ускоро наставити.
Извор: хттпс://цриптослате.цом/инверсе-финанце-суфферс-анотхер-аттацк-хацкер-стеалс-1-3-миллион-цаусес-5-8-миллион-протоцол-лосс/