Хакер вывел более 15 млн долларов из протокола Inverse Finance
При атаке использовалась манипуляция с ценовым оракулом на платформе SushiSwap
04.04.2022 - 07:35
927
2 мин
0
Что произошло? Лендинговый протокол Inverse Finance был атакован злоумышленником. Хакеру удалось вывести более 15 млн долларов с платформы за счет манипуляций с ценовым оракулом в паре INV/ETH на бирже SushiSwap. Команда Inverse Finance пообещала компенсировать убытки пострадавшим пользователям.
Что известно об атаке? Использование уязвимости в оракуле Keep3r привело к резкому росту цены токена INV, что позволило хакеру взять в долг 15,6 млн долларов в токенах ETH, YFI, DOLA и WBTC. Искусственное завышение цены позволило выставить INV в качестве залога для получения крупного займа.
Для проведения атаки злоумышленнику понадобилась сумма в 901 ETH (3,15 млн долларов по курсу на 4 апреля). При вводе этих средств и выводе похищенных токенов был использован сервис микширования транзакций Tornado Cash.
Inverse Finance — децентрализованная платформа, основанная в 2020 году. Проект позволяет работать с такими инструментами DeFi, как доходное фермерство и получение займов.
Какие события происходили ранее? 29 марта была совершена атака на сайдчейн Ronin Network, используемый игрой Axie Infinity. С помощью эксплойта преступник вывел более 625 млн долларов в криптовалюте (173 600 ETH и 25,5 млн USDC).
Полезный материал?
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Крипторегулирование
Власти вводят обязательную регистрацию для компаний, работающих с трансграничными криптопереводами
8 мая 2026 г.