Condividi questo articolo

Finanza inversa del protocollo DeFi sfruttata per 1,2 milioni di dollari

Gli aggressori hanno utilizzato un attacco di prestito flash per prosciugare l'infrastruttura del protocollo open source di Bitcoin e Tether.

Aggiornato 9 apr 2024, 11:43 p.m. Pubblicato 16 giu 2022, 11:57 a.m. 2 min readTradotto da IA
Inverse Finance developers paused borrowing functions for users and said they were investigating the incident. (Shutterstock)

Basato su EthereumFinanza decentralizzata (DeFi) lo strumento Inverse Finanza è stato sfruttato per oltre 1,2 milioni di dollari in Criptovaluta giovedì mattina, dati on-chainsembra mostrare.

Gli sfruttatori sembravano usare unprestito flash attacco per ingannare il protocollo e rubare più di 53 Bitcoin, del valore di 1,1 milioni di $, e 10.000 Tether , una stablecoin sostenuta su base 1-1 con dollari USA. L'exploit arriva poco più di due mesi dopo che gli aggressori hanno rubato 15 milioni di $ in criptovalute da Inverse Finanza in un attacco simile, come precedentemente segnalato.

Giovedì, durante l'orario di ufficio europeo, gli sviluppatori di Inverse Finanza hanno sospeso le funzioni di prestito per gli utenti e hanno affermato che stanno indagando sull'incidente.

I prestiti flash sono un meccanismo specifico della DeFi che consente agli utenti di prendere in prestito grandi quantità di capitale con poche garanzie, a condizione che il prestito venga rimborsato nella stessa transazione. Sono generalmente utilizzati dai trader, ma i cattivi attori possono utilizzare i prestiti flash per ingannare un protocollocontratto intelligentenella manipolazione dei prezzi supool di liquiditàe impossessarsi delle risorse di quel pool.

I dati della blockchain mostrano apparentemente che gli sfruttatori hanno preso in prestito in flash circa 27.000 Wrapped Bitcoin dal protocollo di prestito Aave per condurre l'attacco. I fondi sono stati instradati tramite il servizio di swap Curve per varie stablecoin prima di essere utilizzati per rimuovere DOLA, una stablecoin, dai pool di Inverse Finanza .

Gli aggressori hanno lanciato un attacco flash loan per rubare i fondi, come apparentemente dimostrano i dati della blockchain. (Etherscan)

UN indirizzo contrassegnato come “Inverse Finanza Exploiter” Secondo i dati, lo strumento di analisi blockchain Etherscan avrebbe inviato 900 ether, per un valore di 1 milione di dollari, al Privacy mixer Tornado Cash in seguito all'exploit.

Tornado Cash consente agli utenti di MASK gli indirizzi e talvolta viene utilizzato dagli aggressori per nascondere i fondi rubati.


More For You

Cybercrime fingers typing

I ricercatori e gli sviluppatori ritengono che l'intelligenza artificiale possa accelerare la timeline quantistica e costringere a una più ampia revisione del funzionamento della sicurezza digitale.

What to know:

  • L'intelligenza artificiale sta accelerando lo sviluppo del calcolo quantistico e costringendo l'industria crypto a prepararsi per un futuro in cui i sistemi di crittografia attuali, inclusi quelli che garantiscono la sicurezza delle blockchain e dell'intero internet, potrebbero non essere più affidabili.
  • I ricercatori di sicurezza affermano che la combinazione di...