Ibahagi ang artikulong ito
Ang Fantom-Based ALGO Protocol Fantasm ay pinagsamantalahan para sa $2.6M
Ang ilan sa mga nasa panganib na pondo ay nakuhang muli mula sa mga linggong gulang na protocol sa mga unang oras ng Huwebes.
Gawin kaming preferred sa Google
Ang Fantom-based algorithmic assets protocol Ang Fantasm Finance ay pinagsamantalahan para sa mahigit $2.6 milyon na halaga ng Crypto noong Huwebes, na ang mga ninakaw na token ay pinalitan ng ether gamit ang Privacy protocol Tornado Cash.
- "Ang aming FTM collateral reserve ay pinagsamantalahan, mayroon pa ring 1,820,012 FTM pool balance na natitira sa kasalukuyan para sa redemption," tweet nila. Ang FTM ay ang katutubong token ng Fantom at ONE sa mga token na ginamit bilang collateral backing sa Fantasm.
URGENT ANNOUNCEMENT : Redeem your XFTM
— Fantastic Protocol (@fantasm_finance) March 9, 2022
Our FTM collateral reserve has been exploited, there is still 1,820,012 FTM pool balance remaining currently for redemption.
Exploiter address:https://t.co/lVxIF3HMYI
We are looking into this right now, more details to follow immediately
Ipagpatuloy Ang Kwento Sa Baba
Huwag palampasin ang isa pang kuwento.Mag-subscribe sa The Protocol Newsletter ngayon. Tingnan lahat ng newsletter
- Nagawa ng mga hacker ang XFTM, isang representasyon ng FTM ng Fantom sa Fantasm, sa pamamagitan ng paggamit ng maliit na halaga ng FSM token ng Fantasm. Nagsimula ang mga hacker sa 50 FTM, unti-unting gumagamit ng mas malalaking halaga para magpalit ng mahigit 2.8 milyong XFTM sa kabuuan, ipinaliwanag ng lead engineer ng Alpha Finance na si Nipun Pitimanaaree sa isang tweet pagkatapos suriin ang mga rekord ng blockchain.
- Ang mga ninakaw na pondo ay kalaunan napalitan ng mahigit 1,007 ether – humigit-kumulang $2.6 milyon sa kasalukuyang mga presyo – gamit ang Privacy protocol Tornado Cash, na nagbibigay-daan para sa hindi kilalang token swaps.
1/ 🚨 @fantasm_finance was exploited, resulting in > $2.6M loss (> 1000 $ETH swapped & bridged to @TornadoCash)
— nipun.eth (@n1punp) March 10, 2022
Root cause: unchecked `_ftmIn` amount, leading to attacker able to mint $XFTM by only supplying $FSM (instead of both)
💥🐛 Here’s the exploit & bug analysis 👇 pic.twitter.com/dQIu2YABKz
- Sinabi ng mga developer ng Fantasm sa isang follow-up na tweet na ang ilan sa collateral ng FTM ay "white hacked," isang proseso na tumutukoy sa pagsasamantala sa isang protocol para i-flag ang mga alalahanin sa seguridad o, sa kasong ito, mabawi ang mga token sa panganib na ma-hack.
- Ang Fantasm Finance, na inilunsad mas maaga sa buwang ito, ay isang desentralisadong Finance (DeFi) na proyekto na naglalayong bumuo ng mga sintetikong token para sa Fantom ecosystem. Ang DeFi ay malawakang tumutukoy sa paggamit ng mga matalinong kontrata sa halip na mga ikatlong partido para sa pagbibigay ng mga serbisyong pinansyal sa mga user, habang ang mga sintetikong token ay mga representasyong nakabatay sa blockchain ng mga asset na pinansyal, gaya ng iba pang cryptocurrencies.
- Sinabi ng mga developer ng Fantasm a plano ng kompensasyon para sa mga apektadong user ay ginagawa.
- Samantala, si Pitimanaaree binalaan sa isang tweet na maaaring umiiral pa rin ang mga karagdagang kahinaan na nauugnay sa produkto ng flash-loan ng Fantasm.
