Ibahagi ang artikulong ito

Solana DeFi Protocol Nirvana Inubos ang Liquidity Pagkatapos ng Flash Loan Exploit

Ang presyo ng ANA token ng protocol ay bumagsak ng halos 80% kasunod ng pag-atake.

Na-update May 11, 2023, 4:43 p.m. Nailathala Hul 28, 2022, 11:41 a.m. Isinalin ng AI
Solana-based yield protocol Nirvana Finance suffered a $3.5 million exploit. (Kevin Ku/Unsplash)
Solana-based yield protocol Nirvana Finance suffered a $3.5 million exploit. (Kevin Ku/Unsplash)

Ang Nirvana Finance, isang Solana-based yield protocol, ay dumanas ng $3.5 milyon na pagsasamantala sa paggamit ng mga flash loans upang manipulahin at maubos ang mga liquidity pool nito, data ng blockchain mga palabas.

Ang presyo ng katutubong ANA token ng protocol ay bumagsak ng higit sa 80% sa nakalipas na ilang oras, habang ang NIRV nito stablecoin nawala ang peg nito sa U.S. dollar at bumaba sa 8 cents sa oras ng pagsulat, ipinapakita ng data ng CoinGecko.

Ipagpatuloy Ang Kwento Sa Baba
Huwag palampasin ang isa pang kuwento.Mag-subscribe sa The Protocol Newsletter ngayon. Tingnan lahat ng newsletter

Pinahintulutan ng Nirvana ang mga user na makakuha ng taunang ani na mahigit 100% sa kanilang mga naka-lock na asset sa pamamagitan ng paggawa at pagsira ng mga token batay sa pangangailangan ng user habang binili at ibinenta ang mga token ng ANA sa protocol. Mahigit sa $3.5 milyon na halaga ng ANA ang naka-lock sa protocol bago ang pag-atake noong Huwebes.

Mga flash loan ay isang tanyag na paraan para sa mga umaatake upang makakuha ng mga pondo upang magsagawa ng mga pagsasamantala desentralisadong Finance (DeFi) system. Noong Abril, ang Na-drain ang protocol ng stablecoin ng Beanstalk ng $182 milyon, at noong nakaraang buwan ay higit sa $1.2 milyon ang kinuha mula sa Inverse Finance.

Ang mga pautang ay nagpapahintulot sa mga mangangalakal na humiram ng mga hindi secure na pondo mula sa mga nagpapahiram gamit ang mga matalinong kontrata sa halip na mga ikatlong partido. Hindi sila nangangailangan ng anumang collateral dahil itinuturing ng kontrata na kumpleto lamang ang transaksyon kapag binayaran ng nanghihiram ang nagpautang. Nangangahulugan ito na ang isang borrower na hindi nag-default sa isang flash loan ay magiging sanhi ng matalinong kontrata upang kanselahin ang transaksyon at ang pera ay ibabalik sa nagpapahiram.

Ipinapakita ng data mula sa mga explorer ng blockchain ang pag-atake ay gumamit ng mahigit 10 milyong USDC na nagmula sa lending tool na Solend sa isang flash loan. Sa puntong iyon mahigit $10 milyon ang halaga ng ANA ay ginawa, o ginawa, at ang buong halaga ay ipinagpalit upang makatanggap ng $3.5 milyon na halaga ng Tether mula sa Ang treasury wallet ng Nirvana.

Posible ito dahil itinuturing ng treasury na totoo ang 10 milyong USDC infusion. Gayunpaman, T ito , at ang protocol ay nalinlang upang ilabas ang pagkatubig ng treasury nito.

Ang attacker ay nakakuha ng mahigit 10 milyong USDC sa isang flash loan at inubos ang liquidity pool ng Nirvana. (Solana FM)
Ang attacker ay nakakuha ng mahigit 10 milyong USDC sa isang flash loan at inubos ang liquidity pool ng Nirvana. (Solana FM)

Ang kabuuang halaga na naka-lock (TVL) sa Nirvana ay bumagsak sa 7 cents sa European morning hours kasunod ng pag-atake. Ang buong liquidity pool nito ay epektibong naubos, data mula sa DeFi Llama mga palabas.

Ang halaga na naka-lock sa Nirvana ay bumagsak sa 62 sentimos kasunod ng pag-atake. (DeFi Llama)
Ang halaga na naka-lock sa Nirvana ay bumagsak sa 62 sentimos kasunod ng pag-atake. (DeFi Llama)

Ang 10 milyong USDC ay ibinalik kay Solend pagkatapos ng pagsasamantala. Ang mga ninakaw na pondo ay inilipat sa Ethereum network gamit ang Wormhole, isang blockchain tool na nagkokonekta sa Solana sa ibang mga network, at na-convert sa DAI, isang Ethereum-based stablecoin, Ipinapakita ng data ng blockchain.

Ang address ng attacker – 0xB9AE2624Ab08661F010185d72Dd506E199E67C09 – kasalukuyang may hawak ng mahigit $3.5 milyon na halaga ng DAI, ipinapakita ng blockchain data.

Ang mga function ng kalakalan ng Nirvana ay sinuspinde ng mga developer kasunod ng pag-atake, ayon sa mga mensahe ng mga admin sa Telegram channel ng protocol.

Ang Nirvana ay hindi tumugon sa mga kahilingan para sa mga komento sa oras ng publikasyon.

More For You

Protocol Research: GoPlus Security

GP Basic Image

What to know:

  • As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
  • GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
  • Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.

More For You

Ang Drift ni Solana ay Naglulunsad ng v3, Na May 10x Mas Mabilis na Mga Trade

Drift (b52_Tresa/Pixabay)

Sa v3, sinabi ng koponan na humigit-kumulang 85% ng mga order sa merkado ang mapupuno sa ilalim ng kalahating segundo, at ang pagkatubig ay lalalim nang sapat upang magdala ng pagdulas sa mas malalaking trade pababa sa humigit-kumulang 0.02%.

What to know:

  • Ang Drift, ONE sa pinakamalaking panghabang-buhay na platform ng kalakalan sa Solana, ay naglunsad ng Drift v3, isang pangunahing pag-upgrade na nilalayong gawin ang on-chain trading na pakiramdam na kasing bilis at kasinsay ng paggamit ng sentralisadong palitan.
  • Ang bagong bersyon ay maghahatid ng 10-beses na mas mabilis na pagpapatupad ng kalakalan salamat sa isang itinayong muli na backend, na minarkahan ang pinakamalaking performance jump na nagawa ng proyekto sa ngayon.