แฮ็กเกอร์ขโมยเงิน $370K ผ่าน Avalanche Flash Loan Arbitrage Attack

• ตามรายงานของ CertiK มีสามโปรโตคอลที่อาจได้รับผลกระทบ
• Skynet ซอฟต์แวร์รักษาความปลอดภัยบนเครือข่ายของ CertiK ตรวจพบการโจมตีเมื่อเวลา 7:26 น. UTC ในวันอังคาร

ในคืนวันอังคาร มีการโจมตีแฟลชยืมตัวโดยใช้ หิมะถล่ม เครือข่าย สัญญาอัจฉริยะเฉพาะและผู้ให้บริการสภาพคล่องจำนวนมากเป็นเป้าหมายของการจู่โจม ตาม CertiKที่ blockchain บริษัทรักษาความปลอดภัยทางไซเบอร์ แฮ็กเกอร์ทำเงิน USDC มูลค่า 370,000 ดอลลาร์

ผู้โจมตีในการโจมตีแบบแฟลชยืมมักจะยืมเงินจำนวนมากโดยไม่ต้องให้หลักประกันใด ๆ ซึ่งเป็นการใช้การรักษาความปลอดภัยสัญญาอัจฉริยะของแพลตฟอร์มเป้าหมายในทางที่ผิด จากนั้นเพื่อสร้างรายได้ พวกเขามีส่วนร่วมในการซื้อขายเก็งกำไร

พวกเขาทำสิ่งนี้โดยทำให้ราคาของ a . พุ่งเกินจริง cryptocurrency สินทรัพย์บนแพลตฟอร์มการซื้อขายหนึ่งก่อนที่จะขนถ่ายไปยังอีกแพลตฟอร์มหนึ่งอย่างรวดเร็ว ในกรณีส่วนใหญ่ ขั้นตอนจะทันท่วงทีและแม่นยำ และผู้โจมตีจะพยายามหลายครั้งก่อนที่จะยอมแพ้

สามโปรโตคอลที่อาจได้รับผลกระทบ

ตามรายงานของ CertiK มีโปรโตคอลที่เป็นไปได้สามตัวที่ได้รับผลกระทบจากช่องโหว่ล่าสุดบน Avalanche แม้แต่ AMM Curve Finance, Nereus Finance และแพลตฟอร์ม DEX Trader Joe ก็ไม่ได้รับการยกเว้น Skynet ซอฟต์แวร์รักษาความปลอดภัยบนเครือข่ายของ CertiK ตรวจพบการโจมตีเมื่อเวลา 7:26 น. UTC ในวันอังคาร

ในอดีตที่ผ่านมา การโจรกรรม crypto หลายครั้งได้รวมสินเชื่อแฟลช ตัวอย่างเช่น ในเดือนเมษายน แฮกเกอร์ขโมยเงินกว่า 180 ล้านดอลลาร์จากแพลตฟอร์ม Beanstalk ที่ใช้ Ethereum เพื่อให้ได้มาซึ่ง Stalk ในปริมาณมาก โทเค็นการกำกับดูแลดั้งเดิมของ Beanstalk ผู้โจมตีจึงได้นำ Flash Loan ออกจากไซต์ให้ยืม Aave เหรียญ Stalk เหล่านี้ทำให้ผู้โจมตีมีอิทธิพลมากพอที่จะนำข้อเสนอการกำกับดูแลที่ทุจริตได้อย่างรวดเร็วซึ่งโอนทรัพย์สินโปรโตคอลทั้งหมดไปยังกระเป๋าเงิน Ethereum ส่วนบุคคล

หิมะถล่มทำได้ไม่ดีนักในหน้า DeFi ตัวอย่างเช่น มูลค่ารวมของสินทรัพย์ที่รักษาความปลอดภัยบนแพลตฟอร์มลดลงในช่วงหลายเดือนที่ผ่านมา และ ณ เวลาปัจจุบัน อยู่ที่เพียง 1.7 พันล้านดอลลาร์ ลดลง 4.1% ต่อวัน

แนะนำสำหรับคุณ:

Avalanche (AVAX) และ Stellar (XLM) เข้าจดทะเบียนใน Robinhood . แล้ว