Το Solana stablecoin Nirvana βυθίζεται 90% εν μέσω εκμεταλλεύσεως φλας δανείου 3.5 εκατομμυρίων δολαρίων

Το Nirvana Finance, ένα πρωτόκολλο απόδοσης αποκεντρωμένης χρηματοδότησης (DeFi) της Solana, έχει υποστεί άμεση εκμετάλλευση δανείου ύψους περίπου 3.5 εκατομμυρίων δολαρίων, σύμφωνα με στο PeckShield.

Το εγγενές διακριτικό ANA του Nirvana και το stablecoin του NIRV υπέστησαν τεράστιες πτώσεις τιμών λόγω της επίθεσης. Το ANA υποχώρησε 89% από 8.97 $ σε 0.93 $, ενώ το stablecoin έχει χάσει το 90% της αξίας του σε δολάρια ΗΠΑ στη διαδικασία.

Πώς συνέβη?

Σε αλυσίδα ημερομηνία δείχνει ότι ο εισβολέας χρησιμοποίησε ένα flash δάνειο 10 εκατομμυρίων δολαρίων σε USDC για να κόψει μάρκες ANA αξίας 10 εκατομμυρίων δολαρίων. Τα δάνεια φλας σάς επιτρέπουν να δανείζεστε μεγάλα ποσά κεφαλαίου με χαμηλό κόστος, εφόσον το δάνειο αποπληρώνεται στο ίδιο μπλοκ. Αυτό το έκτακτο δάνειο ήταν εξασφαλισμένο με το πρωτόκολλο Solend.

Στη συνέχεια, ο εισβολέας χειραγωγήθηκε την τροφοδοσία του μαντείου του πρωτοκόλλου, διογκώνοντας έτσι την τιμή των νομισμάτων ANA, έτσι ώστε οι διαθέσεις τους να ξεπεράσουν τα 10 εκατομμύρια δολάρια. Ο εισβολέας στη συνέχεια αντάλλαξε αυτό που ήταν στην πραγματικότητα 10 εκατομμύρια δολάρια σε μάρκες ANA με 13.49 εκατομμύρια δολάρια σε USDT.

Αυτή η ενέργεια αποστράγγισε 3.49 εκατομμύρια δολάρια από το ταμείο των Nirvana. Ο εκμεταλλευόμενος έχει αποπληρώσει από τότε το αρχικό δάνειο των 10 εκατομμυρίων δολαρίων και έχει γεφυρώσει το κέρδος αυτό Διεύθυνση πορτοφολιού Ethereum μέσω Wormhole και το μετέτρεψε στο DAI stablecoin. 

Η Nirvana δεν έχει κυκλοφορήσει επίσημη δήλωση σχετικά με το exploit μέχρι τη στιγμή της δημοσίευσης. Το πρωτόκολλο δεν απάντησε αμέσως στο αίτημα του The Block για σχόλια. Ο Solend κυκλοφόρησε ένα δήλωση ότι γνωρίζει το περιστατικό και βρίσκεται σε επαφή με την ομάδα των Nirvana ενώ πρόσθεσε ότι το πρωτόκολλό της δεν επηρεάστηκε από το exploit.

Τα πρωτόκολλα DeFi σε πολλά δίκτυα αποτελούν συχνά στόχο για επιθέσεις φλας δανείου. Beanstalk, ένα έργο Ethereum stablecoin, έχασε 182 εκατομμύρια δολάρια τον Απρίλιο στο μεγαλύτερο flash loan exploit που καταγράφηκε στον χώρο κρυπτογράφησης.

© 2022 The Block Crypto, Inc. Με επιφύλαξη παντός δικαιώματος. Αυτό το άρθρο παρέχεται μόνο για ενημερωτικούς σκοπούς. Δεν προσφέρεται ή δεν προορίζεται να χρησιμοποιηθεί ως νομική, φορολογική, επενδυτική, οικονομική ή άλλη συμβουλή.