Hakkeri varastaa 370 XNUMX dollaria Avalanche Flash Loan Arbitrage Attack -hyökkäyksen kautta

• CertiK:n mukaan vaikutus oli kolme mahdollista protokollaa.
• CertiKin ketjussa oleva turvaohjelmisto Skynet havaitsi hyökkäyksen tiistaina kello 7 UTC.

Tiistai-iltana pikalainahyökkäys tehtiin käyttämällä Lumivyöry verkkoon. Erityinen älykäs sopimus ja monet likviditeetin tarjoajat olivat hyökkäyksen kohteena. Mukaan CertiK, The blockchain kyberturvallisuusyhtiö, hakkeri tienasi 370,000 XNUMX dollarin arvosta USDC:tä.

Flash-lainahyökkäyksessä hyökkääjä lainaa usein suuren summan rahaa antamatta mitään vakuuksia, mikä on kohteena olevan alustan älykkään sopimusturvan väärinkäyttöä. Sitten he harjoittavat arbitraasikauppaa ansaitakseen rahaa.

He tekevät tämän lisäämällä keinotekoisesti hintaa kryptovaluutta omaisuuserä yhdellä kauppapaikalla ennen kuin se puretaan nopeasti toiselle. Useimmissa tapauksissa toimenpide on oikea-aikainen ja tarkka, ja hyökkääjät yrittävät sitä monta kertaa ennen kuin luovuttavat.

Kolme mahdollista protokollaa

CertiK:n mukaan Avalanchen viimeaikainen haavoittuvuus vaikutti kolmeen mahdolliseen protokollaan. Jopa AMM Curve Finance, Nereus Finance ja DEX-alusta Trader Joe eivät olleet vapautettuja. CertiKin ketjussa oleva turvaohjelmisto Skynet havaitsi hyökkäyksen tiistaina kello 7 UTC.

Viime aikoina useat kryptovarastot ovat sisältäneet flash-lainoja. Esimerkiksi huhtikuussa hakkerit varastivat yli 180 miljoonaa dollaria Ethereumiin perustuvalta Beanstalk-alustalta. Hankkiakseen näin suuren määrän Stalkia, Beanstalkin alkuperäistä hallintotunnusta, hyökkääjä(t) ilmeisesti ottivat pikalainan lainaussivustolta Aave. Nämä Stalk-kolikot antoivat hyökkääjille tarpeeksi painoarvoa hyväksyäkseen nopeasti korruptoituneen hallintoehdotuksen, joka siirsi kaikki protokollavarat henkilökohtaiseen Ethereum-lompakkoon.

Avalanche ei ole menestynyt niin hyvin DeFi-rintamalla. Esimerkiksi sen alustalle turvattujen varojen kokonaisarvo on laskenut useiden edellisten kuukausien ajan ja oli lehdistöhetkellä vain 1.7 miljardia dollaria, mikä on 4.1 % päivittäistä laskua.

Suositeltu sinulle:

Avalanche (AVAX) ja Stellar (XLM) on nyt listattu Robinhoodilla