Платформа Nereus Finance потеряла 370 000 USDC в результате эксплойта
Атака была совершена с помощью мгновенных займов и манипулирования ценой токенов AVAX
08.09.2022 - 08:15
376
3 мин
0
Что произошло? 7 сентября децентрализованная платформа Nereus Finance подверглась взлому, в результате которого хакерам удалось вывести $370 000 в стейблкоинах USD Coin (USDC). Согласно данным компании по кибербезопасности CertiK, злоумышленники совершили атаку с помощью мгновенного займа.
Что еще известно об инциденте? Хакерам удалось похитить средства путем манипулирования ценой токенов AVAX на Nereus. Атака происходила с помощью совершения арбитражных сделок, при этом использовались взятые в кредит 51 млн USDC. После этого злоумышленники перевели токены из блокчейна Avalanche на блокчейн Ethereum.
Команда Nereus подтвердила атаку и в настоящий момент проводит расследование. Согласно сообщению представителей платформы, инцидент затронул лишь один рынок и протокол в целом остался сверхобеспеченным.
Nereus Finance представляет собой некастодиальный лендинговый протокол, работающий на блокчейне Avalanche. Общий размер заблокированных средств (TVL) составляет 13,19 млн долларов (данные DefiLlama на 8 сентября). Платформа прошла аудит безопасности, выполненный компанией Ambisafe.
Ранее ФБР выпустило предупреждение для инвесторов о наличии уязвимостей в DeFi-платформах. Представители бюро назвали три наиболее популярных типа атак на подобные проекты, среди которых инициирование мгновенных займов, уязвимости при проверке подписей в мостах между сетями, а также манипулирование ценовым оракулом.
Полезный материал?
Рынки
Осуществлять выпуск и погашение стейблкоинов USDT будет подразделение Tether Finance
18 апр. 2024 г.
Тренды
Первым представленным на платформе проектом станет BounceBit (BB)
18 апр. 2024 г.
Бизнес
Курс нативного токена ACH отреагировал ростом на 10%
18 апр. 2024 г.
Рынки
Майнеры охотятся за первым блоком после халвинга, поскольку стоимость первого сатоши может превысить 1 млн долларов
18 апр. 2024 г.
Рынки
Платформа будет некастодиальной и доступной для всех желающих
15 апр. 2024 г.
Рынки
Разрешения получили China Asset Management, Harvest Global Investments и Bosera Asset Management
15 апр. 2024 г.