Протокол Solana DeFi Protocol Nirvana втратив ліквідність після експлойту Flash Loan

Nirvana Фінанси, протокол прибутковості на базі Solana, постраждав від експлойту на 3,5 мільйона доларів США, використовуючи швидкі позики для маніпулювання та виснаження своїх пулів ліквідності, дані блокчейну шоу.

Ціна рідного токена протоколу ANA впала більш ніж на 80% за останні кілька годин, тоді як його NIRV стейблкойн втратив свою прив’язку до долара США і впав до 8 центів на момент написання статті, показують дані CoinGecko.

Nirvana дозволила користувачам отримувати річний прибуток понад 100% на своїх заблокованих активах, створюючи та знищуючи токени на основі попиту користувачів, оскільки токени ANA купувалися та продавалися протоколу. Перед атакою в четвер у протоколі було заблоковано ANA на суму понад 3,5 мільйона доларів.

Флеш кредити є популярним способом для зловмисників отримати кошти для здійснення експлойтів децентралізовані Фінанси (DeFi) системи. У квітні Протокол стейблкойну Beanstalk було злито $182 млн, а минулого місяця більше ніж Забрали 1,2 мільйона доларів від Inverse Фінанси.

Позики дозволяють трейдерам позичати незабезпечені кошти у кредиторів за допомогою розумних контрактів замість третіх сторін. Вони не вимагають жодної застави, оскільки договір вважається завершеною лише тоді, коли позичальник погашає кредитору. Це означає, що позичальник, який не виплатить термінову позику, призведе до того, що смарт-контракт скасує транзакцію, а гроші повернуться кредитору.

Показують дані дослідників блокчейнів під час атаки було використано понад 10 мільйонів USDC , отриманих від кредитного інструменту Solend у вигляді швидкої позики. На той момент було відкарбовано або створено ANA на суму понад 10 мільйонів доларів США вся сума обміняна отримати Tether (USDT) на суму 3,5 мільйона доларів США Гаманець Nirvana.

Це стало можливим через те, що казначейство вважало вливання в 10 мільйонів USDC справжнім. Однак це T було, і тому протокол був обманом звільнений від ліквідності своєї скарбниці.

Загальне значення заблоковано (TVL) на Nirvana впав до 7 центів у європейські ранкові години після нападу. Весь його пул ліквідності було фактично вичерпано, дані DeFi Llama шоу.

10 мільйонів USDC були повернуті Solend після експлойту. Викрадені кошти були переведені в мережу Ethereum за допомогою Wormhole, блокчейн-інструменту, який з’єднує Solana з іншими мережами, і конвертовані в DAI, стейблкойн на основі Ethereum, показують дані блокчейна.

The адресу зловмисника – 0xB9AE2624Ab08661F010185d72Dd506E199E67C09 – наразі містить DAI на суму понад 3,5 мільйона доларів США, показують дані блокчейну.

Торгові функції Nirvana були призупинені розробниками після атаки, згідно з повідомленнями адміністраторів на каналі протоколу в Telegram.

Nirvana не відповіла на запити про коментарі до часу публікації.