Un pirate informatique vole 370 XNUMX $ via une attaque d'arbitrage de prêt flash Avalanche

• Selon CertiK, trois protocoles potentiels étaient concernés.
• Le logiciel de sécurité en chaîne de CertiK, Skynet, a détecté une agression à 7h26 UTC mardi.

Mardi soir, une attaque de prêt flash a été menée à l'aide du Avalanche réseau. Un contrat intelligent spécifique et de nombreux fournisseurs de liquidités ont été les cibles de l'assaut. Selon CertiKun blockchain entreprise de cybersécurité, le pirate informatique a gagné 370,000 XNUMX $ en USDC.

L'attaquant dans une attaque de prêt flash emprunte souvent une grosse somme d'argent sans fournir de garantie, ce qui constitue une mauvaise utilisation de la sécurité du contrat intelligent de la plate-forme ciblée. Ensuite, pour gagner de l'argent, ils se livrent à des opérations d'arbitrage.

Ils le font en gonflant artificiellement le prix d'un crypto-monnaie actif sur une plateforme de trading avant de le décharger rapidement sur une autre. Dans la plupart des cas, la procédure est opportune et précise, et les attaquants la tenteront plusieurs fois avant d'abandonner.

Trois protocoles potentiels affectés

Selon CertiK, il y avait trois protocoles potentiels affectés par la récente vulnérabilité sur Avalanche. Même AMM Curve Finance, Nereus Finance et la plateforme DEX Trader Joe n'étaient pas exemptés. Le logiciel de sécurité en chaîne de CertiK, Skynet, a détecté l'agression à 7h26 UTC mardi.

Dans un passé récent, plusieurs cambriolages de crypto ont inclus des prêts flash. Par exemple, en avril, des pirates ont volé plus de 180 millions de dollars à la plate-forme Beanstalk basée sur Ethereum. Afin d'acquérir une si grande quantité de Stalk, le jeton de gouvernance natif de Beanstalk, le ou les attaquants ont apparemment contracté un prêt flash sur le site de prêt Aave. Ces pièces Stalk ont ​​donné aux attaquants suffisamment de poids pour adopter rapidement une proposition de gouvernance corrompue qui transférait tous les actifs du protocole vers un portefeuille Ethereum personnel.

Avalanche ne se porte pas si bien sur le front DeFi. Par exemple, la valeur totale des actifs sécurisés sur sa plate-forme est en baisse depuis plusieurs mois et, au moment de mettre sous presse, elle ne s'élevait qu'à 1.7 milliard de dollars, soit une baisse quotidienne de 4.1 %.

Recommandé pour vous:

Avalanche (AVAX) et Stellar (XLM) désormais répertoriés sur Robinhood