分散式金融（DEFI) 协议 Impossible Finance (IF) 遭受闪电贷攻击，黑客损失了 700 万美元。 根据 22 年 2021 月 XNUMX 日的一篇博客文章，IF 团队已明确表示用户的资金是安全的，并将很快对所有受攻击影响的人进行全额赔偿。
不可能的金融 (IF) 受到攻击
Impossible Finance (IF) 币安智能链上的去中心化金融协议 (平衡计分卡）是最新遭受闪贷攻击的 DeFi 协议。 尽管该项目声称此次黑客攻击是一次孤立事件，不会对协议的健康构成重大威胁，但这种丑陋的情况却让黑客们暴富了 700 万美元。
正如其事后分析博客中所述 发表，在攻击发生时，Impossible Finance 的稳定币池和常规 Uniswap 不变池之间的锁定总价值 (TVL) 约为 1.5 万美元。
然而，该团队表示，由于该协议定制的“xybk 公式”的滑点减少功能，攻击者无法窃取 Impossible Finance 稳定币池中的资金。 因此，他们只能消耗掉价值 450 万美元的 BNB 和 BUSD，以及另外 250 万美元的 IF 治理代币。
团队解释：
“在 getAmountsOut 合约执行 x*y=k 检查后，黑客使用自定义代币调用在货币对级别进行交换。 之后，路由器中的_swap调用cheapSwap，它没有x*y=k检查。 Uniswap 不变量应该为连续掉期报价更高的价格，但使用自定义代币，对手能够以相同的价格获得 2 笔交易而不会出现滑点。 然后，黑客开始通过闪电贷借入资金，以利用这一弱点并耗尽我们的资金池。”
补偿计划
重要的是，IF 已明确表示，此次闪电贷攻击的所有受害者都将得到全额赔偿，并且它正在全天候工作以修复不良行为者利用的漏洞。
“所有在攻击前存入流动性池的用户都将获得 100% 的补偿。 我们对全面复苏充满信心，并计划从中变得更加强大。”
虽然黑客和闪贷攻击已成为 DeFi 协议的代名词，但基于 BSC 的平台如今越来越多地成为攻击目标，观察人士甚至发现 被告 其中一些项目是自己策划攻击的。
仅今年一年，就有众多基于 BSC 的 DeFi 协议，包括 获利、PancakeBunny、Bogged Finance 和 Spartan Protocol 等公司纷纷“屈膝”发起闪电贷攻击，促使投资者敦促币安团队增加一个 回滚功能 到BSC平台。
相关文章：
来源：https://btcmanager.com/defi-protocol-impossible-finance-700k/
