Hackeri ukradli 15.6 milióna dolárov z inverzného financovania pôžičkového protokolu založeného na ethereu

Hackeri sú opäť pri tom a tentoraz sa poslednou obeťou stáva open-source protokol na požičiavanie.

Inverse Finance, technológia požičiavania postavená na vrchole blockchainu Ethereum, v sobotu uviedla, že bola napadnutá hackermi.

Podľa rôznych správ si podvodníci odniesli ukradnutú kryptomenu v hodnote 15.6 milióna dolárov.

Útočník sa zameral na peňažný trh Anchor (ANC) a získal pôžičky so zanedbateľným kolaterálom po manipulácii s cenami tokenov, aby ich stlačil nadol, uvádzajú správy.

Blockchain bezpečnostná firma PeckShield tvrdí, že inverzný útočník zneužil zraniteľnosť cenového orákula Keep3r na krádež tokenov.

Podvádzanie ochranných známok hackermi

Tento prístup klame orákulum k presvedčeniu, že hodnota tokenu Inverse INV raketovo vzrástla. Odtiaľ sa zdá, že útočník získal mnohomiliónové pôžičky pomocou INV ako kolaterálu.

V dôsledku incidentu spoločnosť Inverse Finance dočasne zastavila pôžičky na Anchor.

Na vykonanie útoku hacker potreboval 3 milióny dolárov v ETH od mixéra Tornado Cash na báze Etherea.

Útočník potom vložil neznáme prostriedky do rôznych obchodných párov na decentralizovanej burze SushiSwap, čím zvýšil cenu INV v cenovom orákuli Keep3r.

Tretí hlavný útok

Toto je tretí multimiliónový hack protokolu DeFi za posledný týždeň, ktorý poukazuje na neustále sa vyvíjajúce techniky kyberzločincov.

Ďalší pôžičkový protokol, Ola Finance, utrpel v piatok stratu 3.6 milióna dolárov. V stredu bola sieť Ronin, webová stránka zameraná na hry, okradnutá o viac ako 625 miliónov dolárov.

Odporúčané čítanie | Nový kryptografický prieskum ukazuje, že 53 % Američanov si myslí, že kryptomeny budú „budúcnosťou financií“

Celková trhová hodnota BTC na dennom grafe na úrovni 924.01 miliardy USD | Zdroj: TradingView.com

Hack Ronin podľa zdrojov zahŕňa krádež piatich účtov. Kryptomeny sú veľmi hacknutou oblasťou – minulý rok bolo ukradnutých a podvedených 14 miliárd dolárov od nič netušiacich jednotlivcov alebo právnických osôb.

Odporúčané čítanie | 40,000 XNUMX rokov za krypto podvod: Turecký prokurátor hľadá pre generálneho riaditeľa najtvrdšie väzenie

Obvyklá cesta

Flora Li, šéfka Výskumného inštitútu kryptoburzy Huobi, vysvetlila, že zraniteľnosť pramení zo skratiek používaných na zmiernenie sieťových obmedzení, keď sa hackerská aktivita stala populárnou. Hackeri následne využili skratky.

Hackeri Inverse získali celkovo 1,588 94 ETH, 39 WBTC, 3,999,669 YFI a XNUMX XNUMX XNUMX DOLA.

Hoci hacker vrátil väčšinu prostriedkov späť cez Tornado Cash, nie je jasné, kde tieto prostriedky skončia, keďže v pôvodnej Ethereum peňaženke kyberzločinca zostáva približne 73.5 ETH (asi 250,000 XNUMX USD).

Predstaviteľ spoločnosti Inverse uviedol, že protokol spolupracuje so spoločnosťou Chainlink na vývoji nového orákula INV.

Medzitým, podľa údajov zverejnených DefiLlama, celková hodnota uzamknutá (TVL) v protokoloch vo všetkých reťazcoch v súčasnosti predstavuje 231 miliárd dolárov.

Odporúčaný obrázok z TheNewsCrypto, graf z TradingView.com

Zdroj: https://bitcoinist.com/hackers-steal-15-6-million-from-ethereum/