Binance Smart Chain DeFi Project Nemogoče financiranje

Decentralizirane finance (Defi) protokol Impossible Finance je danes med hitrim napadom na posojilo izgubil kar 500,000 USD uporabniških sredstev. Napad na likvidnostni sklad Impossible Finance se je zgodil 4. junija okoli 40:21 UTC in povzročil izgubo v višini 229.84 ETH (približno 0.5 milijona dolarjev v tistem času).

Mudit Gupta, glavni razvijalec podjetja Zamenjava sušija, je dejal, da gre za isto vrsto ranljivosti, ki so jo nedavno izkoristili Napad na BurgerSwap 7.2 milijona dolarjev, še en protokol, ki temelji na Pametna veriga Binance (BSC). 

Podobno kot v majskem incidentu je heker sprožil hiter napad na posojilo, da bi s pomočjo lažnega žetona izpraznil likvidnostni sklad Impossible Finance. 

Hitri napad na posojilo je izkoriščanje, pri katerem heker vzame neželeno posojilo iz posojilnega protokola in z vrsto tehničnih trikov manipulira s trgom v svojo korist.  

Varnostno podjetje WatchPlug je dejal da je heker za izvajanje uporabil ranljivost v pametni pogodbi likvidnostnega sklada večkratne zamenjave IF, domači žeton Impossible Finance, družbi BUSD in nato BNB za odplačilo posojila. 

Nenavadno pa je, da so bile zamenjave narejene "zapored po približno enaki ceni", kar je zaradi zdrsa "običajno nemogoče".

Druge pomembne žrtve hitrih napadov na posojilo na pametni verigi Binance vključujejo PancakeBunny, ki izgubil kar 45 milijonov dolarjev v sredstvih strank in BeltFinance, ki je bil izkoriščali za 6.2 milijona dolarjev.

Ekipa, ki stoji za protokolom Nemogoče finance potrjena novic na Telegramu in zagotovil, da bo nadomestil vsa sredstva, položena v likvidnostne bazene pred napadom. 

Trenutno so vse nagrade za likvidnostni sklad zaustavljene, medtem ko uporabnike pozivamo, naj ne dodajajo ali dvigujejo sredstev za pare IF / BUSD in IF / BNB. Ekipa je dejala, da sodeluje s podjetji PeckShield, WatchPlug in "drugimi skupnostmi, da bi raziskala situacijo in bo imela podrobno poročilo o dogodkih."

Napad na nemogoče finance se je zgodil manj kot tri tedne po dvigu protokola $ 7 milijonov v semenskem krogu, ki so ga vodili True Ventures, CMS Holdings, Alameda Research in Hashed.

Projekt je bil prvotno zasnovan na pametni verigi Binance, vendar naj bi nameraval svojo funkcionalnost razširiti na Ethereum in poligon. 

Vir: https://decrypt.co/74105/binance-smart-chain-defi-project-impossible-finance-hacked