Het Solana-netwerk heeft opnieuw een flitsleningaanval geregistreerd, waarmee het de tweede in een maand is. Deze keer, gedecentraliseerde financiering (DeFi) rendementsprotocol Nirvana was het slachtoffer en de aanvaller stal voor $3.5 miljoen aan activa, volgens on-chain gegevens.
Nirvana uitgebuit voor $3.49 miljoen
De aanvaller voerde de exploit uit door een flitslening ter waarde van $ 10 miljoen in USDC aan te nemen op het op Solana gebaseerde leenplatform Solend Protocol. Het geleende bedrag werd vervolgens gebruikt om Nirvana's eigen token $ANA te slaan.
De hacker deed dit door de prijs van Nirvana's native token $ANA te manipuleren, zodat de prijs van $ANA werd opgeblazen. Op die manier overschreed het geleende fonds dat in bewaring was bij de uitbuiter de $10 miljoen.
De uitbuiter ging over tot het ruilen van het opgeblazen fonds, dat oorspronkelijk $10 miljoen waard was in $ANA, voor $13.49 miljoen in USDT, waarbij de extra $3.49 miljoen werd afgetrokken van Nirvana's schatkist.
Na de aanval gaf de hacker de geleende USDC van $10 miljoen terug aan Solend Protocol, terwijl hij het exploitfonds ter waarde van $3.49 miljoen via Wormhole Bridge overdroeg naar een Ethereum-portemonnee. Het uitgebuite fonds werd uiteindelijk omgezet in DAI en bevindt zich momenteel in hechtenis van de aanvaller.
Nirvana verbreekt de stilte
Ongeveer zeven uur na de exploit maakte Nirvana enkele opmerkingen over de exploit, waarbij hij opmerkte dat het actie zal ondernemen om het gestolen fonds op te sporen. Het bedrijf voegde eraan toe dat de fout niet van Solend kwam, maar “een exploit van Nirvana’s programma.”
Ondertussen Solend commentaar over de aanval en merkte op dat het contact had met Nirvana om te helpen bij het opsporen van de uitbuiter. Het kredietplatform merkte verder op dat het niet door de aanval werd getroffen.
ANA- en NIRV-tokens duiken in
Na de exploit daalde Nirvana's oorspronkelijke token $ANA ernstig, waarbij de waarde met 81% daalde, waardoor het op een huidige handelsprijs van $1.71 kwam.
Nirvana's stablecoin $NIRV kende eveneens een aanzienlijke neerwaartse trend en verloor zijn 1:1 koppeling aan de Amerikaanse dollar. Op het moment van schrijven werd $NIRV verhandeld tegen $0.18, wat neerkomt op een verlies van meer dan 90%.
Source: https://coinfomania.com/nirvana-losses-3-49m-in-flash-loan-exploit/#utm_source=rss&%23038;utm_medium=rss&%23038;utm_campaign=nirvana-losses-3-49m-in-flash-loan-exploit