Haker kradnie 370 XNUMX USD za pośrednictwem ataku lawinowego Flash Loan Arbitrage?

• Według CertiK wpłynęło to na trzy potencjalne protokoły.
• Oprogramowanie zabezpieczające on-chain firmy CertiK, Skynet, wykryło napaść o 7:26 czasu UTC we wtorek.

We wtorek wieczorem przeprowadzono atak pożyczki błyskawicznej przy użyciu Lawina sieć. Celem ataku był konkretny inteligentny kontrakt i wielu dostawców płynności. Według CertiK, A blockchain firma zajmująca się cyberbezpieczeństwem, haker zarobił USDC o wartości 370,000 XNUMX USD.

Atakujący podczas ataku pożyczki typu flash często pożycza dużą sumę pieniędzy bez zapewniania żadnego zabezpieczenia, co jest niewłaściwym wykorzystaniem bezpieczeństwa inteligentnego kontraktu docelowej platformy. Następnie, aby zarobić pieniądze, angażują się w handel arbitrażowy.

Robią to, sztucznie zawyżając cenę kryptowaluta aktywa na jednej platformie transakcyjnej przed szybkim rozładowaniem na innej. W większości przypadków procedura jest terminowa i precyzyjna, a atakujący będą ją podejmować wiele razy, zanim się poddadzą.

Trzy potencjalne protokoły, których dotyczy problem

Według CertiK były trzy potencjalne protokoły dotknięte niedawną luką w Avalanche. Nawet AMM Curve Finance, Nereus Finance i platforma DEX Trader Joe nie były zwolnione. Oprogramowanie zabezpieczające on-chain firmy CertiK, Skynet, wykryło atak we wtorek o 7:26 czasu UTC.

W niedalekiej przeszłości kilka napadów na kryptowaluty obejmowało pożyczki typu flash. Na przykład w kwietniu hakerzy ukradli ponad 180 milionów dolarów z platformy Beanstalk opartej na Ethereum. Aby zdobyć tak dużą ilość Stalka, natywnego tokena zarządzania Beanstalk, atakujący najwyraźniej zaciągnęli pożyczkę błyskawiczną na stronie pożyczkowej Aave. Te monety Stalk dały atakującym wystarczającą siłę przebicia, aby szybko przyjąć skorumpowaną propozycję zarządzania, która przeniosła wszystkie zasoby protokołu do osobistego portfela Ethereum.

Avalanche nie radzi sobie tak dobrze na froncie DeFi. Na przykład łączna wartość aktywów zabezpieczonych na jego platformie spadała w ciągu ostatnich kilku miesięcy i według stanu na publikację wyniosła zaledwie 1.7 mld USD, co stanowi dzienny spadek o 4.1%.

Polecany dla Ciebie:

Avalanche (AVAX) i Stellar (XLM) są teraz notowane na Robinhood