Хакеры вывели 1,26 млн долларов из протокола Inverse Finance
По данным PeckShield, злоумышленники использовали тот же способ атаки на проект, что и во время взлома в апреле, когда было украдено 15,6 млн долларов

17.06.2022 - 11:50
659
3 мин
0
Что произошло? 16 июня лендинговый протокол Inverse Finance повторно подвергся хакерской атаке. Злоумышленникам удалось вывести 1,26 млн долларов, однако проект мог потерять больше, сообщает аналитическая компания PeckShield. Разработчики Inverse Finance подтвердили информацию о взломе и временно отключили функцию кредитования, чтобы не допустить дальнейшую потерю средств. Команда подчеркнула, что в ходе инцидента активы пользователей не пострадали.
Подробности взлома. По словам специалистов, взлом стал возможен благодаря мгновенному займу для манипулирования ценовым оракулом LP-токена Inverse Finance.
LP-токен (liquidity pool) выдается пользователям криптоплощадки за пополнение пула ликвидности. Чем большую сумму клиент предоставляет платформе, тем больше LP-токенов он получает.
За счет эксплойта хакеры заимствовали значительно бóльшую сумму стейблкоинов протокола Inverse Finance, Dola (DOLA), чем объем внесенного залога. Из протокола они вывели активы в Tether (USDT) и Wrapped Bitcoin (WBTC). В общей сложности злоумышленникам удалось получить $99 976 и 53,2 WBTC, обменяв их на ETH, прежде чем отправить все украденные средства через микшер транзакций Tornado Cash.
Inverse Finance — это DeFi-протокол на основе блокчейна Ethereum. Имеет полностью обеспеченный мультичейн стейблкоин DOLA и токен управления INV, который используется для выплат за стекинг.
2 апреля хакеры вывели 15,6 млн долларов из Inverse Finance. Злоумышленникам удалось совершить эксплойт за счет манипуляций с ценовым оракулом в паре INV/ETH на бирже SushiSwap.
Полезный материал?
Крипторегулирование
GENIUS направлен на регулирование платежных стейблкоинов с привязкой к доллару
18 июн. 2025 г.
Крипторегулирование
В соответствии с новым законом на уровне штата не может быть создан криптовалютный резерв
11 июн. 2025 г.
Майнинг
Это трехсотый по счету блок, добытый в рамках данного пула
5 июн. 2025 г.
Происшествия
Площадка начала работу в 2022 году и позволяла торговать украденными персональными данными
5 июн. 2025 г.
Происшествия
Хакеры отмыли активы с помощью микшеров Tornado Cash, Thorchain и Wasabi
2 июн. 2025 г.
Рынки
После 30 июня за нарушение правил вводятся штрафы и тюремные сроки
2 июн. 2025 г.