การแฮ็ก DeFi บน Binance Smart Chain ดำเนินต่อไปเนื่องจาก 'การเงินที่เป็นไปไม่ได้' หมดไปในราคา $500k

Impossible Finance การเงินแบบกระจายอำนาจ (Defi) โปรโตคอลบน Binance SmartChain ถูกหลอกใช้เงิน 500,000 ดอลลาร์ในการโจมตีแฟลชเงินกู้ 

การโจมตี Flash Loan เป็นประเภททั่วไปของการใช้ประโยชน์จาก DeFi ซึ่งแฮ็กเกอร์ใช้เงินกู้ที่ไม่มีหลักประกันจากโปรโตคอลการให้กู้ยืมและผ่านชุดเทคนิคทางเทคนิคต่างๆ ที่จัดการตลาดตามความโปรดปรานของพวกเขา

ความอ่อนแอ 

การโจมตีกลุ่มสภาพคล่อง Impossible Finance เกิดขึ้นเมื่อวันที่ 21 มิถุนายน และส่งผลให้สูญเสีย 229.84 Ethereum (ETH) มูลค่า 500.000 ดอลลาร์ ณ เวลาที่เกิดการบุกรุก 

ด้วยการใช้โทเค็นปลอม แฮ็กเกอร์จึงเริ่มการโจมตีแบบแฟลชยืมเพื่อระบายสภาพคล่องของโปรโตคอล

บริการตรวจสอบบัญชี WatchPug อธิบายว่าการโจมตีเกี่ยวข้องกับการแลกเปลี่ยนต่อเนื่องในราคาเดียวกัน ทำให้ขาดสภาพคล่อง "ซึ่งมักจะเป็นไปไม่ได้" 

เมื่อเวลา 4 น. UTC วันที่ 21 มิ.ย. เงิน 0.5 ล้านดอลลาร์ถูกขโมยจาก Impossible Finance

แฮ็กเกอร์ทำการแลกเปลี่ยนหลายครั้งติดต่อกันในราคาเท่ากันและทำให้ LP หมดไป ซึ่งมักจะเป็นไปไม่ได้

Impossible Finance ทำให้เป็นไปไม่ได้เป็นไปได้อย่างไร?

อ่านบทวิเคราะห์ของเรา:https://t.co/3r0p1dOFWz

— WatchPug (@WatchPug_) มิถุนายน 21, 2021

ช่องโหว่ในสัญญาอัจฉริยะของพูลเปิดใช้งานการแลกเปลี่ยนหลายครั้งของโทเค็น Impossible Finance (IF) ดั้งเดิมของโปรโตคอลเป็น Binance USD Stablecoin (BUSD) และจากนั้นไปยังเหรียญดั้งเดิมของ Binance Chain Binance Coin (บีเอ็นบี).

จากข้อมูลของ Mudit Gupta ผู้พัฒนาหลักของ สลับซูชิ, การออกแบบการแฮ็กไม่ใช่นวัตกรรมใหม่และใช้ประโยชน์จากช่องโหว่ที่คล้ายคลึงกันกับการโจมตีล่าสุดบน เปลี่ยนเบอร์เกอร์ โปรโตคอลที่สร้างขึ้นบน Binance Smart Chain ซึ่งถูกขโมยไป 7.2 ล้านดอลลาร์  

การเงินที่เป็นไปไม่ได้ถูกเอารัดเอาเปรียบในวันนี้ในราคา $ 500https://t.co/mzCPRluOjn

การใช้ประโยชน์เช่นเดียวกับการแลกเบอร์เกอร์:https://t.co/3PkVtn7Hi7

หากโปรเจ็กต์ดั้งเดิมถูกแฮ็ก เหตุใดส้อมจึงไม่ตอบสนอง

- Mudit Gupta (@Mudit__Gupta) มิถุนายน 21, 2021

ชันสูตรพลิกศพ 

Impossible Finance เผยแพร่รายงานเหตุการณ์ผ่านประกาศอย่างเป็นทางการ ช่อง และบอกว่าได้เตรียมกองทุนประกันไว้แล้ว

โครงการประกาศว่าเงินของผู้ใช้ทั้งหมดที่ฝากเข้าในกลุ่มสภาพคล่องก่อนการโจมตีจะได้รับการชดเชย 100% ในขณะเดียวกันรางวัลจากกลุ่มสภาพคล่องทั้งหมดจะถูกหยุดชั่วคราว และไม่แนะนำให้ผู้ใช้เพิ่มหรือถอนเงินสำหรับคู่ IF/BUSD และ IF/BNB 

Impossible Finance เข้าร่วมการใช้ประโยชน์จากแฟลชอื่น ๆ บน Binance Smart Chain เช่น แพนเค้กบันนี่ และ การเงินเข็มขัด, หลังจากเครือข่าย ออก "คำกระตุ้นการตัดสินใจ" อย่างเป็นทางการสำหรับนักพัฒนา

ลอกเลียนแบบ? ซีเรียล? พื้นที่นี้ยังไม่ได้ระบุรายละเอียดเกี่ยวกับนักล่า DeFi ทั้งหมด 

ชอบสิ่งที่คุณเห็น? สมัครรับข้อมูลอัปเดต

ที่มา: https://cryptoslate.com/defi-hacks-on-binance-smart-chain-continue-as-impossible-finance-drained-for-500k/