DeFi vdori v Binance Smart Chain se nadaljujejo, ko se je "Nemogoče financiranje" odcepilo za 500 USD

Nemogoče finance, decentralizirano financiranje (Defi) protokol o Pametna veriga Binance je bil izkoriščen za 500,000 dolarjev v hitrem napadu na posojilo. 

Hitri napad na posojilo je pogosta vrsta podvigov DeFi, pri katerih hekerji najemajo nezavarovano posojilo iz posojilnega protokola in z vrsto tehničnih manevrov manipulirajo s trgom v svojo korist.

Ranljivost 

Napad na likvidnostni sklad Impossible Finance se je zgodil 21. junija in povzročil izgubo 229.84 Ethereuma (ETH), vreden 500.000 USD v času podviga. 

Z uporabo lažnega žetona so hekerji sprožili hitri napad na posojilo, da bi izčrpali likvidnostni sklad protokola.

Revizijska služba WatchPug je pojasnila, da je napad vključeval zaporedne zamenjave po približno enaki ceni in izpraznitev likvidnostnega bazena, "kar je običajno nemogoče." 

Ob 4. uri po UTC UTC, 21. junija, je družba Impossible Finance ukradla 0.5 milijona USD.

Heker je naredil več zamenjav zapored po približno isti ceni in izpraznil LP, kar je običajno nemogoče.

Kako nemogoče finance omogočajo nemogoče?

Preberite našo analizo:https://t.co/3r0p1dOFWz

- WatchPug (@WatchPug_) Junij 21, 2021

Ranljivost v pametni pogodbi bazena je omogočila večkratno zamenjavo izvornega žetona Impossible Finance (IF) protokola na Binance USD stablecoin (BUSD) in nato na domači kovanec Binance Chain, Binance Coin (BNB).

Po besedah ​​Mudita Gupte, glavnega razvijalca Zamenjava sušija, hack design ni bil tako inovativen in je izkoriščal podobno ranljivost kot nedavni napad na Burgerswap protokol, zgrajen tudi na pametni verigi Binance, v kateri je bilo ukradenih 7.2 milijona dolarjev.  

Nemogoče finance so bile danes izkoriščene za 500 tisoč dolarjev.https://t.co/mzCPRluOjn

Enako izkoriščanje kot pri zamenjavi hamburgerjev:https://t.co/3PkVtn7Hi7

Če se prvotni projekt vdre, zakaj vilice ne reagirajo?

- Mudit Gupta (@Mudit__Gupta) Junij 21, 2021

Posmrtno 

Impossible Finance je z uradnim obvestilom objavilo poročilo o incidentu kanal in dejal, da je pripravil zavarovalni sklad.

Projekt je napovedal, da bodo vsa uporabniška sredstva, položena v likvidnostne sklade pred napadom, 100-odstotno kompenzirana, medtem pa se vse nagrade za likvidnostni sklad zaustavijo in uporabnikom svetujejo, naj ne dodajajo ali dvigujejo sredstev za pare IF / BUSD in IF / BNB. 

Nemogoče finance se pridružuje drugim hitrim posojilom na pametni verigi Binance Palačinka zajček in Pasovne finance, po omrežju izdano uradni "poziv k akciji" za razvijalce.

Kopiraj? Serijski? Prostor še ne bo profiliral vseh plenilcev DeFi. 

Je všeč, kar vidiš? Naročite se na posodobitve.

Vir: https://cryptoslate.com/defi-hacks-on-binance-smart-chain-continue-as-impossible-finance-drained-for-500k/