DeFi häkkimine Binance Smart Chainis jätkub, kui "Impossible Finance" kulub 500 XNUMX dollari eest

Detsentraliseeritud rahastamine Impossible Finance (Defi) protokoll Binance nutikett on kiirlaenurünnakus ära kasutatud 500,000 XNUMX dollari eest. 

Kiirlaenurünnak on DeFi levinud kasutusviis, mille käigus häkkerid võtavad laenuprotokollist tagatiseta laenu ja manipuleerivad rea tehniliste manöövrite abil turuga enda kasuks.

Haavatavus 

Rünnak Impossible Finance'i likviidsusfondi vastu juhtus 21. juunil ja selle tulemuseks oli 229.84 Ethereumi (ETH), mille väärtus oli ekspluateerimise ajal 500.000 XNUMX dollarit. 

Võltsmärki kasutades korraldasid häkkerid kiirlaenurünnaku protokolli likviidsusfondi ammendamiseks.

Auditeerimisteenus WatchPug selgitas, et rünnak hõlmas järjestikuseid vahetusi umbes sama hinnaga, tühjendades likviidsusfondi, "mis on tavaliselt võimatu". 

Kell 4 UTC, 21. juuni, varastati Impossible Finance'ilt 0.5 miljonit dollarit.

Häkker tegi mitu vahetust järjest umbes sama hinnaga ja tühjendas LP, mis on tavaliselt võimatu.

Kuidas muudab võimatu rahandus võimatu võimatuks?

Lugege meie analüüsi:https://t.co/3r0p1dOFWz

- WatchPug (@WatchPug_) Juuni 21, 2021

Haavatavus puuli nutilepingus võimaldas protokolli emakeelse võimatu finantseerimise loa (IF) mitu vahetust Binance USD stablecoin (BUSD) ja seejärel Binance Chaini kohalik münt, Binance Coin (NBB).

Ettevõtte põhiarendaja Mudit Gupta sõnul Sushi vahetus, ei olnud häkkide disain nii uuenduslik ja kasutas sarnast haavatavust nagu hiljutine rünnak Burgeri vahetus ka Binance Smart Chainile ehitatud protokoll, milles varastati 7.2 miljonit dollarit.  

Võimatut rahastamist kasutati täna 500 XNUMX dollari eest.https://t.co/mzCPRluOjn

Sama ärakasutamine mis burgerivahetusel:https://t.co/3PkVtn7Hi7

Kui algne projekt häkitakse, siis miks kahvlid ei reageeri?

- Mudit Gupta (@Mudit__Gupta) Juuni 21, 2021

Surmajärgne 

Impossible Finance avaldas intsidendi kohta ametliku teadaande kaudu aruande kanal ja ütles, et on ette valmistanud kindlustusfondi.

Projekt teatas, et kõik enne rünnakut likviidsusfondidesse hoiustatud kasutajate rahalised vahendid kompenseeritakse 100%, samal ajal peatatakse kõik likviidsusfondi hüved ja kasutajatel soovitatakse IF / BUSD ja IF / BNB paaride jaoks raha mitte lisada ega välja võtta. 

Impossible Finance ühineb teiste Binance Smart Chaini kiirlaenude kasutamisega Pannkoogijänes ja Vöö rahandus, pärast võrku emiteeritud ametlik kutse tegevusele arendajatele.

Kopeerida? Seriaalne? Ruum pole veel kõigi sealsete DeFi kiskjate profiiliks. 

Meeldib, mida sa näed? Telli värskendused.

Allikas: https://cryptoslate.com/defi-hacks-on-binance-smart-chain-continue-as-impossible-finance-drained-for-500k/