Хакер вывел более 15 млн долларов из протокола Inverse Finance
При атаке использовалась манипуляция с ценовым оракулом на платформе SushiSwap
04.04.2022 - 07:35
555
2 мин
0
Что произошло? Лендинговый протокол Inverse Finance был атакован злоумышленником. Хакеру удалось вывести более 15 млн долларов с платформы за счет манипуляций с ценовым оракулом в паре INV/ETH на бирже SushiSwap. Команда Inverse Finance пообещала компенсировать убытки пострадавшим пользователям.
Что известно об атаке? Использование уязвимости в оракуле Keep3r привело к резкому росту цены токена INV, что позволило хакеру взять в долг 15,6 млн долларов в токенах ETH, YFI, DOLA и WBTC. Искусственное завышение цены позволило выставить INV в качестве залога для получения крупного займа.
Для проведения атаки злоумышленнику понадобилась сумма в 901 ETH (3,15 млн долларов по курсу на 4 апреля). При вводе этих средств и выводе похищенных токенов был использован сервис микширования транзакций Tornado Cash.
Inverse Finance — децентрализованная платформа, основанная в 2020 году. Проект позволяет работать с такими инструментами DeFi, как доходное фермерство и получение займов.
Какие события происходили ранее? 29 марта была совершена атака на сайдчейн Ronin Network, используемый игрой Axie Infinity. С помощью эксплойта преступник вывел более 625 млн долларов в криптовалюте (173 600 ETH и 25,5 млн USDC).
Полезный материал?
Рынки
По словам основателя TRON, за листинг TRX ведущая американская криптобиржа запросила несколько сотен миллионов долларов
4 нояб. 2024 г.
Происшествия
Компания в течение шести лет вела фиктивную торговлю для завышения объема торгов токенами нескольких компаний, получая оплату за эти услуги
1 нояб. 2024 г.
Рынки
Заявки на участие уже оставили 1,5 млн адресов
31 окт. 2024 г.
Бизнес
Компания начала инвестировать в биткоин в 2020 году, и с тех пор стоимость ее ценных бумаг выросла на 1700%
30 окт. 2024 г.
Майнинг
Замглавы министерства объяснил, что в дефицитных регионах до 2030 года невозможно выделение больших мощностей для отраслевых предприятий
30 окт. 2024 г.
Рынки
Клиенты также смогут выводить средства на банковские счета с помощью карт
30 окт. 2024 г.