Binance Smart Chain DeFi Project Impossible Finance ถูกแฮ็ก

การเงินแบบกระจายอำนาจ (Defi) โปรโตคอล Impossible Finance สูญเสียเงินทุนของผู้ใช้ไปมากถึง $500,000 ในระหว่างการโจมตีแบบ flash Loan ในวันนี้ การโจมตีกลุ่มสภาพคล่องของ Impossible Finance เกิดขึ้นเวลาประมาณ 4:40 น. UTC ของวันที่ 21 มิถุนายน และส่งผลให้สูญเสีย 229.84 ETH (ประมาณ 0.5 ล้านดอลลาร์ในขณะนั้น)

Mudit Gupta ผู้พัฒนาหลักของ สลับซูชิกล่าวว่าเป็นช่องโหว่ประเภทเดียวกับที่ถูกใช้ในครั้งล่าสุด a โจมตี BurgerSwap มูลค่า 7.2 ล้านเหรียญสหรัฐโปรโตคอลอื่นที่สร้างขึ้นบน Binance SmartChain (BSC) 

คล้ายกับเหตุการณ์นั้นในเดือนพฤษภาคม แฮ็กเกอร์ได้เปิดตัวการโจมตีแบบแฟลชยืมเพื่อระบายกลุ่มสภาพคล่องของ Impossible Finance ด้วยความช่วยเหลือของโทเค็นปลอม 

การโจมตี Flash Loan เป็นการเอารัดเอาเปรียบที่แฮ็กเกอร์ใช้เงินกู้ที่ไม่มีหลักประกันจากโปรโตคอลการให้กู้ยืมและจัดการตลาดในความโปรดปรานผ่านชุดเทคนิค  

บริษัทรักษาความปลอดภัย WatchPlug กล่าวว่า ที่แฮ็กเกอร์ใช้ช่องโหว่ในสัญญาอัจฉริยะของกลุ่มสภาพคล่องเพื่อดำเนินการ แลกเปลี่ยนหลายครั้ง ของ IF ซึ่งเป็นโทเค็นดั้งเดิมของ Impossible Finance ไปยัง BUSD จากนั้นไปยัง BNB เพื่อชำระคืนเงินกู้แบบแฟลช 

อย่างไรก็ตาม สิ่งผิดปกติคือ การแลกเปลี่ยนเกิดขึ้น "ติดต่อกันในราคาเดียวกัน" ซึ่ง "มักจะเป็นไปไม่ได้" เนื่องจากความคลาดเคลื่อน

เหยื่อรายอื่นๆ ที่โดดเด่นของการโจมตีด้วยแฟลชยืมตัวบน Binance Smart Chain ได้แก่ PancakeBunny ซึ่ง ขาดทุนมากถึง 45 ล้านเหรียญสหรัฐ ในกองทุนลูกค้าและ BeltFinance ซึ่งเป็น ใช้เงิน 6.2 ล้านเหรียญสหรัฐ.

ทีมงานเบื้องหลังโปรโตคอล Impossible Finance ได้รับการยืนยัน ข่าวบน Telegram และรับรองว่าจะชดเชยเงินทั้งหมดที่ฝากเข้าในกลุ่มสภาพคล่องก่อนการโจมตี 

ในปัจจุบัน รางวัลสภาพคล่องทั้งหมดจะหยุดชั่วคราว ในขณะที่ผู้ใช้ไม่ควรเพิ่มหรือถอนเงินสำหรับคู่ IF/BUSD และ IF/BNB ทีมกล่าวว่ากำลังทำงานร่วมกับ PeckShield, WatchPlug และ "ชุมชนอื่น ๆ เพื่อตรวจสอบสถานการณ์และจะมีรายงานเหตุการณ์โดยละเอียด"

การโจมตี Impossible Finance เกิดขึ้นน้อยกว่าสามสัปดาห์หลังจากโปรโตคอลได้ยกขึ้น $ 7 ล้าน ในรอบ Seed Round นำโดย True Ventures, CMS Holdings, Alameda Research และ Hased

โปรเจ็กต์นี้สร้างขึ้นครั้งแรกบน Binance Smart Chain แต่ถูกกล่าวหาว่าวางแผนที่จะขยายฟังก์ชันการทำงานไปที่ Ethereum และ รูปหลายเหลี่ยม. 

ที่มา: https://decrypt.co/74105/binance-smart-chain-defi-project-impossible-finance-hacked