Inverse Finance heeft $ 1.2 miljoen opgebracht in een flitsleningaanval

Een gedecentraliseerd financieel (DeFi) protocol genaamd Inverse Finance leed donderdag aan een flitslening-exploit, waarbij de hacker er met ongeveer $ 1.2 miljoen vandoor ging. Dit komt met name nadat Inverse Finance in april het doelwit was geworden van een exploit van $ 15 miljoen.

In het incident van vandaag voerde een onbekende dader een flitsleningaanval uit met 27,000 verpakte bitcoin (ter waarde van ongeveer $ 579 miljoen) rond 4:47 uur ET, volgens on-chain gegevens. De geëxploiteerde fondsen omvatten 53 BTC en 100,000 USDT.  

Nadere analyse van blockchain-gegevens laat zien dat de geëxploiteerde fondsen zijn verzonden naar Tornado Cash, een populaire transactiemixer op het Ethereum-netwerk.

PeckShield, een beveiligingsbedrijf dat het incident als eerste opmerkte, zei dat het protocolverlies groter kan zijn dan het bedrag van $ 1.2 miljoen dat de uitbuiter in zijn zak heeft gestopt.

Flitsleningen zijn leningen die worden afgesloten met de eis dat het geleende bedrag in dezelfde transactie wordt teruggegeven. Hoewel flitsleningen bedoeld zijn voor arbitragehandel en het verbeteren van de kapitaalefficiëntie, hebben hackers ze misbruikt om DeFi-prijsgegevensfeeds - ook wel orakels genoemd - te manipuleren en exploits uit te voeren.

“De hack is mogelijk gemaakt door de manipulatie van het prijsorakel, die de saldi van activa in de pool misbruikt om de LP-tokenprijs direct te berekenen. Het wordt enorm vergemakkelijkt door de flitslening om de reserves in het zwembad scheef te trekken,” PeckShield zei.

Om de community bij te werken, Inverse bepaald in een Twitter-bericht dat het leningen tijdelijk heeft onderbroken en nog steeds aan het onderzoeken was.

Dit is een ontwikkelingsverhaal.

© 2022 The Block Crypto, Inc. Alle rechten voorbehouden. Dit artikel is uitsluitend bedoeld voor informatieve doeleinden. Het wordt niet aangeboden of bedoeld om te worden gebruikt als juridisch, fiscaal, investerings-, financieel of ander advies.