پروژه مالی غیرممکن زنجیره هوشمند بایننس هک شد

امور مالی غیر متمرکز (DEFI) پروتکل Impossible Finance به میزان 500,000 دلار از وجوه کاربران را طی حمله وام فلش امروز از دست داده است. حمله به استخر نقدینگی Impossible Finance در حدود ساعت 4:40 صبح UTC در 21 ژوئن رخ داد و منجر به ضرر 229.84 ETH (حدود 0.5 میلیون دلار در آن زمان) شد.

Mudit Gupta، توسعه دهنده اصلی سوشی تعویض، گفت که این همان نوع آسیب پذیری است که اخیرا مورد سوء استفاده قرار گرفته است حمله 7.2 میلیون دلاری به BurgerSwap، پروتکل دیگری ساخته شده بر روی زنجیره هوشمند Binance (BSC) 

مشابه آن حادثه در ماه مه، هکر یک حمله وام فوری برای تخلیه استخر نقدینگی Impossible Finance با کمک یک توکن جعلی انجام داد. 

حمله وام فلش، سوء استفاده ای است که در آن یک هکر وام بدون وثیقه را از پروتکل وام می گیرد و از طریق یک سری ترفندهای فنی، بازار را به نفع خود دستکاری می کند.  

شرکت امنیتی WatchPlug گفت: که هکر از یک آسیب پذیری در قرارداد هوشمند استخر نقدینگی برای اجرای آن استفاده کرده است تعویض های متعدد از IF، توکن اصلی Impossible Finance، به BUSD و سپس به BNB برای بازپرداخت وام فلش. 

با این حال، نکته غیرمعمول این است که مبادلات "متوالی و تقریباً با همان قیمت" انجام شده است، که به دلیل لغزش "معمولا غیرممکن است".

سایر قربانیان قابل توجه حملات وام فلش به زنجیره هوشمند بایننس شامل PancakeBunny است که 45 میلیون دلار ضرر کرد در وجوه مشتریان و BeltFinance که بود 6.2 میلیون دلار مورد بهره برداری قرار گرفت.

تیم پشت پروتکل غیرممکن مالی تایید شده این خبر را در تلگرام منتشر کرد و اطمینان داد که تمام وجوهی که قبل از حمله به استخرهای نقدینگی سپرده شده است را جبران خواهد کرد. 

در حال حاضر، تمام پاداش‌های استخر نقدینگی متوقف شده است، در حالی که از کاربران خواسته می‌شود برای جفت‌های IF/BUSD و IF/BNB وجوه اضافه یا برداشت نکنند. این تیم گفت که در حال همکاری با PeckShield، WatchPlug، و "دیگر Whitehats جامعه برای بررسی وضعیت است و گزارش رویداد مفصلی خواهد داشت."

حمله به Impossible Finance کمتر از سه هفته پس از مطرح شدن پروتکل رخ داد 7 میلیون دلار در یک دور اولیه با همکاری True Ventures، CMS Holdings، Alameda Research، و Hashed.

این پروژه در ابتدا بر روی زنجیره هوشمند بایننس ساخته شد اما ظاهراً قصد دارد عملکرد خود را به آن گسترش دهد Ethereum و چند ضلعی. 

منبع: https://decrypt.co/74105/binance-smart-chain-defi-project-impossible-finance-hacked