Binance Smart Chain'deki DeFi hack'leri, 'İmkansız Finans' 500 bin dolara tükenirken devam ediyor

İmkansız Finans, merkezi olmayan bir finans (Defi) protokolü Binance Akıllı Zincir bir flash kredi saldırısında 500,000 $ için istismar edildi. 

Flash kredi saldırısı, bilgisayar korsanlarının bir kredi protokolünden teminatsız bir kredi aldığı ve bir dizi teknik manevra yoluyla piyasayı kendi lehlerine manipüle ettiği yaygın bir DeFi istismarı türüdür.

Güvenlik Açığı 

İmkansız Finans likidite havuzuna yapılan saldırı 21 Haziran'da gerçekleşti ve 229.84 Ethereum kaybıyla sonuçlandı (ETH), istismar sırasında 500.000 ABD Doları değerindeydi. 

Bilgisayar korsanları, sahte bir jeton kullanarak protokolün likidite havuzunu tüketmek için bir flaş kredi saldırısı başlattı.

Denetim hizmeti WatchPug, saldırının yaklaşık aynı fiyatta ardışık takasları içerdiğini ve likidite havuzunu boşalttığını, "ki bu genellikle imkansızdır" dedi. 

4 Haziran UTC saatiyle 21:0.5'te Impossible Finance'ten XNUMX milyon dolar çalındı.

Bilgisayar korsanı, yaklaşık olarak aynı fiyata arka arkaya birden fazla takas yaptı ve genellikle imkansız olan LP'yi boşalttı.

İmkansız Finans imkansızı nasıl mümkün kılar?

Analizimizi okuyun:https://t.co/3r0p1dOFWz

— WatchPug (@WatchPug_) Haziran 21, 2021

Havuzun akıllı sözleşmesindeki bir güvenlik açığı, protokolün yerel İmkansız Finans belirtecinin (IF) birden fazla takas edilmesini sağladı. Binance USD stablecoin'e (BUSD) ve ardından Binance Chain'in yerel madeni parasına, Binance Coin (NBB).

Çekirdek geliştiricisi Mudit Gupta'ya göre Suşi Takas, hack tasarımı o kadar yenilikçi değildi ve son saldırıya benzer bir güvenlik açığından yararlanıyor. BurgerTakas Ayrıca, 7.2 milyon doların çalındığı Binance Akıllı Zinciri üzerine inşa edilmiş protokol.  

İmkansız finans bugün 500 bin dolara istismar edildi.https://t.co/mzCPRluOjn

Burger takası ile aynı istismar:https://t.co/3PkVtn7Hi7

Orijinal proje saldırıya uğrarsa, çatallar neden tepki vermiyor?

- Mudit Gupta (@Mudit__Gupta) Haziran 21, 2021

Postmortem 

İmkansız Finans, resmi duyuruyla olayla ilgili bir rapor yayınladı kanal ve bir sigorta fonu hazırladığını söyledi.

Proje, saldırıdan önce likidite havuzlarına yatırılan tüm kullanıcı fonlarının %100 telafi edileceğini duyurdu, bu arada tüm likidite havuzu ödülleri duraklatıldı ve kullanıcılara IF/BUSD ve IF/BNB çiftleri için para eklememeleri veya çekmemeleri tavsiye edildi. 

Impossible Finance, Binance Smart Chain'deki diğer flash kredi istismarlarına katılıyor. Gözleme Bunny ve Kemer Finansmanı, ağdan sonra ihraç geliştiriciler için resmi bir "eylem çağrısı".

Kopyacı mı? Seri? Alan, oradaki tüm DeFi avcılarının profilini henüz çıkarmadı. 

Gibi görmek ne? Güncellemeler için abone olun.

Kaynak: https://cryptoslate.com/defi-hacks-on-binance-smart-chain-continue-as-impossible-finance-drained-for-500k/