Hacker steelt $ 370K via Avalanche Flash Loan Arbitrage-aanval

• Volgens CertiK zijn er drie mogelijke protocollen getroffen.
• De on-chain beveiligingssoftware van CertiK, Skynet, heeft dinsdag om 7:26 uur UTC een aanval gedetecteerd.

Op dinsdagavond werd een flitsleningaanval uitgevoerd met behulp van de Avalanche (lawine) netwerk. Een specifiek slim contract en veel liquiditeitsverschaffers waren het doelwit van de aanval. Volgens CertiK, een blockchain cyberbeveiligingsbedrijf, verdiende de hacker $ 370,000 aan USDC.

De aanvaller in een flitsleningaanval leent vaak een grote som geld zonder enige onderpand te verstrekken, wat een misbruik is van de slimme contractbeveiliging van het beoogde platform. Om vervolgens geld te verdienen, doen ze aan arbitragehandel.

Ze doen dit door de prijs van een kunstmatig op te drijven cryptogeld activa op het ene handelsplatform voordat u het snel op een ander uitlaadt. In de meeste gevallen is de procedure tijdig en nauwkeurig, en de aanvallers zullen het vele malen proberen voordat ze het opgeven.

Drie mogelijke protocollen waarin dit probleem optreedt

Volgens CertiK zijn er drie mogelijke protocollen getroffen door de recente kwetsbaarheid op Avalanche. Zelfs AMM Curve Finance, Nereus Finance en DEX-platform Trader Joe waren niet vrijgesteld. CertiK's on-chain beveiligingssoftware, Skynet, detecteerde de aanval dinsdag om 7:26 uur UTC.

In het recente verleden hebben verschillende crypto-overvallen flitsleningen opgenomen. In april hebben hackers bijvoorbeeld meer dan $ 180 miljoen gestolen van het op Ethereum gebaseerde Beanstalk-platform. Om zo'n grote hoeveelheid Stalk, Beanstalk's native governance-token, te bemachtigen, hebben de aanvaller(s) blijkbaar een flitslening afgesloten op de uitleensite Aave. Deze Stalk-munten gaven de aanvallers voldoende slagkracht om snel een corrupt bestuursvoorstel aan te nemen dat alle protocolactiva overdroeg naar een persoonlijke Ethereum-portemonnee.

Avalanche doet het niet zo goed op het DeFi-front. De totale waarde van de activa die op het platform zijn beveiligd, is bijvoorbeeld de afgelopen maanden gedaald en bedroeg op het moment van schrijven slechts $ 1.7 miljard, een dagelijkse daling van 4.1%.

Aanbevolen voor jou:

Avalanche (AVAX) en Stellar (XLM) nu vermeld op Robinhood