DeFi-protokolli võimatu rahandus kannatab 700 XNUMX dollari röövimise eest

Detsentraliseeritud rahandus (Defi) protokoll Impossible Finance (IF) sai kiirlaenurünnaku, kaotades häkkeritele 700 22 dollarit. IF-i meeskond on 2021. juunil XNUMX avaldatud ajaveebipostituse kohaselt teinud selgeks, et kasutajate rahalised vahendid on turvalised ja see hüvitaks peagi täielikult kõigile, keda rünnak mõjutab.

Võimatu rahandus (IF) rünnatud 

Impossible Finance (IF) detsentraliseeritud finantsprotokoll teenuses Binance Smart Chain (BSC) on uusim kiirlaenurünnaku all kannatanud DeFi protokoll. Kuigi projekt väidab, et häkkimine on üksikjuhtum, mis protokolli heaolule olulist ohtu ei kujuta, on inetu stsenaarium muutnud häkkerid sellest hoolimata 700 XNUMX dollari võrra rikkamaks.

Nagu tema postmortem blogis öeldud pärast, rünnaku ajal oli Impossible Finance'i koguväärtus lukustatud (TVL) ligikaudu 1.5 miljonit dollarit jagatud stabiilsete müntide kogumite ja tavaliste Uniswapi muutumatute kogumite vahel. 

Meeskond väidab siiski, et protokolli kohandatud xybk-valemi libisemise vähendamise funktsionaalsuse tõttu ei olnud ründajatel võimalik varastada Impossible Finance'i stabiilsete kogumite kogumeid. Sellisena suutsid nad tühjendada ainult 450 250 dollari väärtuses BNB ja BUSD ning lisaks veel XNUMX XNUMX dollarit IF-i juhtimise märgis.

Meeskond selgitas:

"Häkker kasutab kohandatud märgikõne vahetamiseks paaritasemel pärast seda, kui getAmountsOut leping täidab x * y = k kontrolli. Pärast seda kutsub ruuteri _swap cheapSwap, millel pole x * y = k kontrolli. Invariant Uniswap peaks tsiteerima järjestikuste vahetustehingute kõrgemat hinda, kuid kohandatud märgiga suutis vastane saada 2 tehingut sama hinnaga ilma libisemiseta. Seejärel hakkas häkker kiirlaenuga kapitali laenama, et seda nõrkust ära kasutada ja meie kogumit tühjendada. " 

Hüvitamiskava

Oluline on see, et IF on teinud selgeks, et kõik selle kiirlaenurünnaku ohvrid saavad täieliku hüvitise ja ta töötab ööpäevaringselt, et parandada halbade näitlejate poolt ära kasutatud auk.

„Kõigile kasutajatele, kes on enne rünnakut hoiustanud likviidsusfondidesse, hüvitatakse 100 protsenti. Oleme kindlad täieliku taastumise nimel ja plaanime sellest tugevamalt välja tulla. "

Kui häkkimisest ja kiirlaenurünnakutest on saanud DeFi protokollide sünonüümid, on BSC-põhised platvormid tänapäeval üha enam suunatud ja vaatlejad on isegi süüdistatav mõned neist rünnakute korraldamise projektidest ise.

Ainuüksi sel aastal on arvukalt BSC-põhiseid DeFi-protokolle, sealhulgas b Teeni, PancakeBunny, Bogged Finance ja Spartan Protocol on teiste hulgas "põlve painutanud" laenurünnakute jaoks, ajendades investoreid kutsuma Binance'i meeskonda üles lisama tagasipööramise funktsioon BSC platvormile. 

Allikas: https://btcmanager.com/defi-protocol-impossible-finance-700k/