Los hacks de DeFi en Binance Smart Chain continúan mientras 'Impossible Finance' se agotó por $ 500k

Impossible Finance, una financiación descentralizada (DeFi) protocolo sobre el Cadena inteligente Binance ha sido explotado por $ 500,000 en un ataque de préstamo relámpago. 

Un ataque de préstamo relámpago es un tipo común de explotación de DeFi en el que los piratas informáticos toman un préstamo sin garantía de un protocolo de préstamos y, mediante una serie de maniobras técnicas, manipulan el mercado a su favor.

Vulnerabilidad 

El ataque al grupo de liquidez de Impossible Finance ocurrió el 21 de junio y resultó en una pérdida de 229.84 Ethereum (ETH), valorado en $ 500.000 al momento del exploit. 

Al usar un token falso, los piratas informáticos lanzaron un ataque de préstamo flash para agotar el grupo de liquidez del protocolo.

El servicio de auditoría WatchPug explicó que el ataque involucró intercambios consecutivos a aproximadamente el mismo precio, agotando el fondo de liquidez, "lo que generalmente es imposible". 

A las 4 a.m. UTC del 21 de junio, se robaron 0.5 millones de dólares de Impossible Finance.

El pirata informático realizó varios intercambios seguidos por aproximadamente el mismo precio y agotó el LP, lo que generalmente es imposible.

¿Cómo Impossible Finance hace posible lo imposible?

Lea nuestro análisis:https://t.co/3r0p1dOFWz

- WatchPug (@WatchPug_) Sábado, Junio 21, 2021

Una vulnerabilidad en el contrato inteligente del grupo permitió múltiples intercambios del token de Impossible Finance (IF) nativo del protocolo para Binance USD stablecoin (BUSD) y luego a la moneda nativa de Binance Chain, Binance Coin (BNB)

Según Mudit Gupta, un desarrollador central de sushiintercambiar, el diseño del hack no era tan innovador y explotaba una vulnerabilidad similar a la del reciente ataque a Intercambio de hamburguesas protocolo, también construido sobre Binance Smart Chain, en el que se robaron $ 7.2 millones.  

Las finanzas imposibles se explotaron hoy por $ 500k.https://t.co/mzCPRluOjn

El mismo exploit que el de intercambio de hamburguesas:https://t.co/3PkVtn7Hi7

Si el proyecto original es pirateado, ¿por qué no reaccionan las bifurcaciones?

- Mudit Gupta (@Mudit__Gupta) Sábado, Junio 21, 2021

Autopsia 

Impossible Finance publicó un informe sobre el incidente a través del anuncio oficial canal y dijo que había preparado un fondo de seguro.

El proyecto anunció que todos los fondos de los usuarios depositados en los fondos de liquidez antes del ataque serán compensados ​​al 100%, mientras tanto, todas las recompensas del fondo de liquidez se pausan y se recomienda a los usuarios que no agreguen ni retiren fondos para los pares IF / BUSD e IF / BNB. 

Impossible Finance se une a otras explotaciones de préstamos flash en Binance Smart Chain, como Conejito de panqueques y Finanzas de la correa, después de la red emitido un "llamado a la acción" oficial para los desarrolladores.

Imitador? ¿De serie? El espacio aún tiene que perfilar a todos los depredadores de DeFi que existen. 

¿Te gusta lo que ves? Suscríbase para recibir actualizaciones.

Fuente: https://cryptoslate.com/defi-hacks-on-binance-smart-chain-continue-as-impossible-finance-drained-for-500k/