Share this article

Ang DeFi Protocol Inverse Finance ay pinagsamantalahan para sa $1.2M

Gumamit ang mga attacker ng flash loan attack para maubos ang open-source protocol outfit ng Bitcoin at Tether.

Inverse Finance developers paused borrowing functions for users and said they were investigating the incident. (Shutterstock)
Inverse Finance developers paused borrowing functions for users and said they were investigating the incident. (Shutterstock)

Nakabatay sa Ethereum desentralisadong Finance (DeFi) tool Inverse Finance ay pinagsamantalahan para sa higit sa $1.2 milyon na halaga ng Cryptocurrency noong Huwebes ng umaga, on-chain na data lilitaw upang ipakita.

Ang mga mapagsamantala ay tila gumamit ng a flash loan pag-atake upang linlangin ang protocol at magnakaw ng higit sa 53 Bitcoin, nagkakahalaga ng $1.1 milyon, at 10,000 Tether (USDT), isang stablecoin na naka-back sa 1-1 na batayan sa US dollars. Ang pagsasamantala ay dumarating lamang sa loob ng dalawang buwan pagkatapos nakawin ng mga umaatake ang $15 milyon na halaga ng mga cryptocurrencies mula sa Inverse Finance sa isang katulad na pag-atake, bilang naunang iniulat.

Story continues
Don't miss another story.Subscribe to the The Protocol Newsletter today. See all newsletters

Sa mga oras ng Europa noong Huwebes, itinigil ng mga developer ng Inverse Finance ang mga function ng paghiram para sa mga user at sinabing sinisiyasat nila ang insidente.

Ang mga flash loans ay isang mekanismong tukoy sa DeFi na nagpapahintulot sa mga user na humiram ng mataas na halaga ng kapital sa maliit na collateral hangga't binabayaran ang utang sa loob ng parehong transaksyon. Karaniwang ginagamit ang mga ito ng mga mangangalakal, ngunit maaaring gumamit ang mga masasamang aktor ng mga flash loan upang linlangin ang isang protocol matalinong kontrata sa pagmamanipula ng mga presyo sa mga pool ng pagkatubig at kunin ang mga asset ng pool na iyon.

Maliwanag na ipinapakita ng data ng Blockchain na ang mga mapagsamantala ay nanghiram ng ilang 27,000 Wrapped Bitcoin mula sa lending protocol Aave upang isagawa ang pag-atake. Ang mga pondo ay dinala sa pamamagitan ng swap service Curve para sa iba't ibang stablecoin bago ginamit upang alisin ang DOLA, isang stablecoin, mula sa mga pool ng Inverse Finance .

Nag-deploy ang mga attacker ng flash loan attack para nakawin ang mga pondo, tila ipinapakita ng data ng blockchain. (Etherscan)
Nag-deploy ang mga attacker ng flash loan attack para nakawin ang mga pondo, tila ipinapakita ng data ng blockchain. (Etherscan)

An address na na-tag bilang "Inverse Finance Exploiter" sa tool sa pagsusuri ng blockchain Etherscan ay tila nagpadala ng 900 ether, nagkakahalaga ng $1 milyon, sa Privacy mixer Tornado Cash kasunod ng pagsasamantala, ipinapakita ng data.

Binibigyang-daan ng Tornado Cash ang mga user na i-MASK ang mga address at kung minsan ay ginagamit ng mga umaatake upang itago ang kanilang mga ninakaw na pondo.


Shaurya Malwa

Si Shaurya ay ang Co-Leader ng CoinDesk token at data team sa Asia na may pagtuon sa Crypto derivatives, DeFi, market microstructure, at protocol analysis. Hawak CAKE Shaurya ang mahigit $1,000 sa BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI , YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET , Aave, COMP SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT, at ORCA. Nagbibigay siya ng mahigit $1,000 sa mga liquidity pool sa Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Finance, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE, at SAT.

Shaurya Malwa