DeFi Lender Inverse Finance потерял 1,6 миллиона долларов

Протокол кредитования DeFi на базе Ethereum Inverse Finance подвергся очередному взлому. Peckshield был первым, кто наблюдал за атакой флэш-кредита, которая впоследствии показала, что злоумышленник использовал манипуляции с prisorakel.

• Компания по обеспечению безопасности блокчейна так манипулирование ценовым оракулом злоупотребляет балансом активов в пуле, чтобы напрямую рассчитать цену токена LP. В основном это делается за счет мгновенного кредита для изменения резервов в пуле.
• Говорят, что хакер получил около 1,6 миллиона долларов от протокола DeFi.
• Дальнейшее измерение данных блокчейна показывает, что первоначальный фонд в 1 ETH был использован для запуска использования и был продан через Uniswap, который затем был снят с Tornado Cash.
• В настоящее время на счету хакера все еще есть 68 ETH незаконных выигрышей, а 1000 ETH были зачислены на миксер монет.
• Peckshield также сообщил, что атака якобы была проведена ботом, который запускает оригинальный взлом.
• В апреле Inverse Finance был использован на 15,6 млн долларов после того, как злоумышленник нацелился на денежный рынок Anchor и искусственно исказил цены на токены, чтобы брать кредиты с крайне низким уровнем безопасности.
• Inverse Finance пока не опубликовала официального заявления по поводу инцидента.
• Ранее сегодня платформа объявил что он временно приостановил выдачу кредитов.

«Inverse временно прекратил заимствование после инцидента, произошедшего сегодня утром, когда DOLA был удален с нашего денежного рынка, Frontier. Мы расследуем этот инцидент, но никакие средства пользователей не были взяты и не оказались в опасности. Мы проводим расследование и скоро предоставим более подробную информацию».