Hacker, Avalanche Flash Loan Arbitraj Saldırısı Yoluyla 370K $ Çaldı

• CertiK'e göre etkilenen üç potansiyel protokol vardı.
• CertiK'in zincir üstü güvenlik yazılımı Skynet, Salı günü saat 7:26 UTC'de saldırı tespit etti.

Salı gecesi flaş kredi saldırısı gerçekleştirildi. çığ ağ. Saldırının hedefi belirli bir akıllı sözleşme ve birçok likidite sağlayıcısıydı. Buna göre CertiK, blockchain Siber güvenlik şirketi olan hacker, 370,000 dolar değerinde USDC kazandı.

Flaş kredi saldırısında saldırgan genellikle herhangi bir teminat sağlamadan büyük miktarda borç alır; bu da hedeflenen platformun akıllı sözleşme güvenliğinin kötüye kullanılması anlamına gelir. Daha sonra para kazanmak için arbitraj ticaretine girişirler.

Bunu yapay olarak bir ürünün fiyatını şişirerek yapıyorlar. cryptocurrency varlığı hızlı bir şekilde diğerine boşaltmadan önce bir işlem platformuna aktarın. Çoğu durumda prosedür zamanında ve kesindir ve saldırganlar pes etmeden önce bunu birçok kez deneyecektir.

Etkilenen Üç Potansiyel Protokol

CertiK'e göre Avalanche'taki son güvenlik açığından etkilenen üç potansiyel protokol vardı. AMM Curve Finance, Nereus Finance ve DEX platformu Trader Joe bile muaf değildi. CertiK'in zincir üstü güvenlik yazılımı Skynet, saldırıyı Salı günü saat 7:26 UTC'de tespit etti.

Yakın geçmişte birçok kripto soygunu arasında flaş krediler de yer aldı. Örneğin, nisan ayında bilgisayar korsanları Ethereum tabanlı Beanstalk platformundan 180 milyon dolardan fazla para çaldı. Saldırganların, Beanstalk'ın yerel yönetim tokeni olan bu kadar büyük miktarda Stalk'ı elde etmek için, görünüşe göre kredi veren site Aave'den flaş bir kredi aldıkları görülüyor. Bu Stalk paraları, saldırganlara, tüm protokol varlıklarını kişisel bir Ethereum cüzdanına aktaran yozlaşmış bir yönetim teklifini hızla benimsemeleri için yeterli nüfuzu sağladı.

Avalanche, DeFi cephesinde pek iyi durumda değil. Örneğin, platformunda güvence altına alınan varlıkların toplam değeri son birkaç aydır düşüyor ve haberin yayınlandığı tarih itibarıyla günlük %1.7 düşüşle yalnızca 4.1 milyar dolar seviyesinde bulunuyordu.

Sizin için tavsiye edilen:

Çığ (AVAX) ve Stellar (XLM) Artık Robinhood'da Listeleniyor