- Inverse Finance 在货币市场平台妥协中损失超过 15 万美元。
- 据说黑客使用 Tornado Cash 来逃避调查人员。
- Inverse Finance 已表示将偿还所有受黑客攻击影响的人。
以太坊 DeFi 平台 Inverse Finance 已确认其在周六遭遇安全漏洞。 据该平台报道，该漏洞利用损失了大约 15.6 美元。
另一天，另一个 DeFi 黑客
仅上周就发生了至少 3 起已确认的 DeFi 黑客攻击。 首先，Ronin 网络损失了超过 600 亿美元，然后是几天后 Ola Finance 损失了超过 3 万美元，然后是昨天 Inverse Finance。 据 Inverse 称，黑客盗取了 15.6 万美元的 DOLA、ETH、WBTC 和 YFI。
据报道，黑客入侵了 Inverse Finance 的货币市场平台 Anchor，操纵了其原生代币 INV 的价格。 Inverse Finance 是一个 DeFi 借贷平台，允许用户针对 INV 中的抵押品进行借贷。 通过操纵 INV 的价格，黑客可以欺骗系统并以低抵押品获得巨额贷款。 逆向金融 鸣叫 读：
“今天早上，Inverse Finance 的货币市场 Anchor 受到了对 Sushiswap 上 INV/ETH 价格预言机的资本密集型操纵，导致 INV 价格急剧上涨，随后攻击者能够借入 15.6 万美元的 DOLA， ETH、WBTC 和 YFI。”
加密安全和数据分析公司 PeckShield 是第一个注意到该漏洞的公司，并且 报告 逆向金融。 PeckShield 透露该漏洞利用并非没有风险。 据报道，黑客先存入了 901 ETH，约合 3 万美元，以便能够进行价格操纵。 根据 PeckShield 的说法，如果黑客未能在价格恢复正常之前执行漏洞利用，将导致这笔押金的损失。
PeckShield 的分析进一步表明，黑客使用交易混合器 Tornado Cash 存入这些资金，以隐藏源地址。 黑客还采用相同的方法处理大部分借入资金。 根据 PeckShield 的说法，用于执行漏洞利用的地址中只剩下大约 73.5 ETH。
前进的道路
Inverse Finance 在他们的帖子中透露，他们将尽最大努力全额偿还用户损失的所有资金。 他们表示有多种方法可以实现这一目标，网络将决定采用 DAO 的路径，并补充说这些选项不包括铸造更多 INV，因为这会影响网络稳定币的价值。
“向治理提出的计划是确保所有受价格操纵影响的钱包都得到 100% 的偿还。 我们有多种途径来实现这一目标，并将在 DAO 讨论我们的选择时提供更新。”
Inverse Finance 还鼓励肇事者挺身而出，悬赏追回被盗资金。 据报道，DeFi 黑客攻击导致 1.3 年损失 2021 亿美元。仅上周的漏洞利用总额就超过 640 亿美元。
