מימון מבוזר (DeFi) פרוטוקול Finance Impossible איבד סכומי משתמשים בסכום של כ -500,000 $ במהלך מתקפת הלוואת בזק היום. ההתקפה על מאגר הנזילות של Impossible Finance התרחשה בסביבות השעה 4:40 בבוקר UTC ב- 21 ביוני והביאה להפסד של 229.84 ETH (כ- 0.5 מיליון דולר באותה עת).
מודית גופטה, מפתחת ליבה של סושי החלפה, אמר שזה אותו סוג של פגיעות שנוצל לאחרונה התקפה של 7.2 מיליון דולר על BurgerSwap, פרוטוקול נוסף הבנוי על שרשרת חכמה של Binance (BSC).
בדומה לאירוע ההוא בחודש מאי, ההאקר פתח במתקפת הלוואות בזק לניקוז מאגר הנזילות של Impossible Finance בעזרת אסימון מזויף.
מתקפת הלוואת בזק היא ניצול שבו האקר לוקח הלוואה ללא בטחונות מפרוטוקול הלוואות ומתמרן את השוק לטובתם באמצעות סדרת טריקים טכניים.
חברת האבטחה WatchPlug אמר שההאקר השתמש בפגיעות בחוזה החכם של מאגר הנזילות לביצוע החלפות מרובות של IF, האסימון המקורי של Impossible Finance, ל- BUSD ואז ל- BNB להחזר ההלוואה הבזק.
הדבר החריג, לעומת זאת, הוא שההחלפות נעשו "ברצף באותו מחיר", וזה "בדרך כלל בלתי אפשרי" בגלל החלקה.
קורבנות בולטים אחרים של התקפות הלוואת הבזק על הרשת החכמה Binance כוללים את PancakeBunny, אשר הפסיד עד 45 מיליון דולר בקרנות לקוחות, ו- BeltFinance, שהייתה מנוצל תמורת 6.2 מיליון דולר.
הצוות שעומד מאחורי פרוטוקול האוצר הבלתי אפשרי מאושר החדשות בטלגרם והבטיחו שהיא תפצה את כל הכספים שהופקדו למאגרי נזילות לפני ההתקפה.
נכון לעכשיו, כל התגמולים של מאגר הנזילות מושהים, בעוד שהמשתמשים מוזמנים לא להוסיף או למשוך כספים לזוגות IF / BUSD ו- IF / BNB. הצוות אמר כי הוא עובד עם PeckShield, WatchPlug ו- "כובעים אחרים של הקהילה כדי לחקור את המצב ויהיה להם דו"ח אירועים מפורט."
המתקפה על כספים בלתי אפשריים אירעה פחות משלושה שבועות לאחר העלאת הפרוטוקול $ 7 מיליון בסבב זרעים בהובלת True Ventures, CMS Holdings, Alameda Research ו- Hashed.
הפרויקט נבנה בתחילה ברשת החכמה Binance אך לכאורה מתכנן להרחיב את הפונקציונליות שלו ל Ethereum ו מְצוּלָע.
מקור: https://decrypt.co/74105/binance-smart-chain-defi-project-impossible-finance-hacked
