Платформа стейкинга Avalanche DeFi страдает от флеш-атак

Платформа стейкинга DeFi на базе Avalanche — Nereus Finance — подверглась атаке с помощью арбитража флэш-кредитов. Децентрализованная биржа (DEX) Trader Joe’s и платформа DeFi Curve Finance, как полагают, также пострадали от инцидента, который произошел около 15:26 по восточному времени 6 сентября.

И Avalanche, и Nereus еще не опубликовали официального заявления об эксплойте.

• Ведущий менеджер по исследованиям д-р Мартин Хисбок цитируется цепочка данных от Snowtrace, которая показала, что злоумышленник запустил эксплойт с флэш-кредитом в размере 51 миллиона долларов.
• Затем эти средства были использованы для проведения быстрой атаки на кредиты, которая манипулировала ценами токенов на платформе ставок.
• Хотя организация, стоящая за атакой, вернула кредит в размере 51 миллиона долларов, у них все еще оставалось 370 000 долларов США в стабильной монете USDC после завершения арбитражной сделки.
• Злоумышленник якобы перевел добытые нечестным путем средства из блокчейна Avalanche в сеть Ethereum, после чего по этому адресу средства были обменены на 194 ETH и 15 800 DAI.
• В недавно опубликованном отчете программное обеспечение CertiK для сетевой безопасности Skynet показало, что более 2,33 миллиарда долларов было потеряно из-за различных мошеннических действий и эксплойтов в пространстве Web 3, и в общей сложности в этом году было зарегистрировано около 377 атак.
• Только в августе было зарегистрировано 44 таких атаки, из которых 33 были мошенническими действиями при выходе, а семь считались атаками мгновенного кредита, среди прочего.
• Хотя быстрые кредиты по-прежнему являются серьезной проблемой для экосистемы, в отчете Skynet говорится, что количество таких атак значительно уменьшилось по сравнению с июлем.
• На самом деле, для этого типа атаки наблюдалось падение на 95%, в результате чего убытки составили 745 000 долларов США, что является вторым самым низким показателем, зарегистрированным в этом году после февраля. Он сказал,

«Август может похвастаться самой низкой общей суммой потерь с февраля этого года, даже не превысив 1 млн долларов убытков. В ходе 7 атак мы зафиксировали ущерб в размере 745 244 долларов США, что на 95 % меньше, чем в предыдущем июле. Средний убыток от атаки в этом месяце составил 106 463 доллара США, что является самой низкой суммой, которую мы в CertiK когда-либо регистрировали для экспресс-кредитов».