DeFi-protokollet omöjligt ekonomi lider av $ 700k Heist

Decentraliserad finansiering (Defi) protokollet Impossible Finance (IF) har drabbats av en snabb låneattack och förlorat $ 700 22 till hackarna. IF-teamet har gjort det klart att användarnas medel är säkra och det skulle kompensera alla de som drabbats av attacken inom kort, enligt ett blogginlägg den 2021 juni XNUMX.

Impossible Finance (IF) attacked 

Impossible Finance (IF) ett decentraliserat finansprotokoll på Binance Smart Chain (BSC) är det senaste DeFi-protokollet som drabbas av en flashlånattack. Även om projektet hävdar att hacket är en isolerad incident som inte utgör något betydande hot mot protokollets välbefinnande, har det fula scenariot ändå gjort hackarna $ 700 XNUMX rikare.

Som framgår av sin blogg efter döden inlägg, vid tiden för attacken hade Impossible Finance cirka 1.5 miljoner dollar i totalt värde låst (TVL) fördelat mellan sina stabila pooler och vanliga Uniswap-invarianta pooler. 

Teamet säger emellertid på grund av glidningsminskningsfunktionaliteten hos protokollets specialbyggda "xybk-formel" kunde angriparna inte stjäla pengarna i Impossible Finance-stablecoin-poolerna. Som sådan kunde de bara tömma BNB och BUSD till ett värde av 450 250 dollar, plus ytterligare XNUMX XNUMX dollar i IF-styrningstoken.

Teamet förklarade:

”Hackaren använder ett anpassat token-samtal för att byta på parnivå efter att getAmountsOut-kontraktet utför x * y = k-kontrollen. Därefter kallar _swap i routern cheapSwap som inte har x * y = k-kontroller. Uniswap-invarianten ska citera ett högre pris för sekventiella swappar men med den anpassade token kunde motståndaren få 2 transaktioner till samma pris utan glidning. Hackaren fortsatte sedan att låna kapital med ett snabblån för att utnyttja denna svaghet och tömma våra pooler. ” 

Kompensationsplan

Det är viktigt att IF har gjort det klart att alla offer för denna snabba låneattack kommer att få fullständig ersättning och det arbetar dygnet runt för att fixa det kryphål som utnyttjas av de dåliga aktörerna.

”Alla användare som deponerade i likviditetspooler före attacken kommer att kompenseras till 100 procent. Vi är övertygade om en fullständig återhämtning och har planer på att komma starkare ut ur detta. ”

Medan hack och flashlansattacker har blivit synonyma med DeFi-protokoll, riktas BSC-baserade plattformar alltmer in i dessa dagar och observatörer har till och med den anklagade några av dessa projekt för att själva organisera attackerna.

Bara i år har många BSC-baserade DeFi-protokoll inklusive tjäna, PancakeBunny, Bogged Finance och Spartan Protocol, bland andra, har "böjt knäet" för att få snabba låneattacker, vilket har fått investerare att uppmana Binance-teamet att lägga till en återställningsfunktion till BSC-plattformen. 

Källa: https://btcmanager.com/defi-protocol-impossible-finance-700k/