Gli hack multimilionari sono diventati la notizia standard all'interno dello spazio crittografico e una nuova vittima si è unita alla lista.
Il popolare protocollo di prestito basato su Ethereum Inverse Finance ha annunciato di aver subito un exploit sabato, portando alla perdita di risorse digitali per un valore di 15,6 milioni di dollari.
Come è successo l'exploit
Il protocollo DeFi ha annunciato lo sviluppo su Twitter, affermando che l'attaccante ha sfruttato il suo mercato monetario Anchor e ha manipolato i prezzi dei token, in modo da poter prendere in prestito prestiti contro garanzie molto basse.
La società di sicurezza blockchain Peckshield ha analizzato l'attacco e ha riferito che l'hacker ha sfruttato una vulnerabilità nell'oracolo dei prezzi Keep3r utilizzato da Inverse per monitorare i prezzi dei token.
L'attaccante è stato in grado di gonfiare il prezzo del token Inverse INV e ha utilizzato questo token gonfiato per ottenere un prestito multimilionario.
Ha anche notato gli incredibili sforzi che sono stati utilizzati per l'attacco e l'importo speso dall'hacker. L'hacker ha ritirato 901 ETH tramite Tornado Cash e ha inviato i fondi a diversi pool di coppie di scambio su SushiSwap.
Ciò ha consentito all'attaccante di ingannare Keep3r Oracle e gonfiare il prezzo INV abbastanza da usarlo come garanzia per il prestito.
L'hacker ha rubato 3.999.669 DOLA, 1.588 ETH, 94 WBTC e 39 YFI. Quasi tutti i beni rubati sono stati incanalati in Tornado Cash. Ma il portafoglio dell'hacker contiene ancora 73,5 ETH.
PeckShield ha notato che l'attacco Inverse era un rischio ben pianificato ma ad alto. L'hacker avrebbe potuto perdere tutti i suoi 901 ETH se il prezzo di INV fosse tornato a livelli normali prima di eseguire l'attacco. Per molti nella comunità delle criptovalute, questo mostra quanto siano sofisticati i cattivi attori nel giocare con il sistema.
Finora, Inverse ha sospeso i prestiti di Anchor. Il protocollo di prestito affermava anche che avrebbe proposto al suo DAO di rimborsare ogni portafoglio colpito dall'hacking.
Tre exploit DeFi in una settimana
Con questo attacco, il numero di popolari hack DeFi solo questa settimana ha raggiunto tre. Il 29 marzo, la rete Ronin, che supporta Axie Infinity, ha annunciato di aver perso 625 milioni di dollari a causa di un exploit del suo bridge. Protocollo di prestito, Ola Finance ha anche riferito il 31 marzo di essere stato sfruttato per 3,6 milioni di dollari.
La natura di tutti gli attacchi di cui sopra aiuterebbe a sfatare lo scetticismo e i pensieri dei regolatori che credono che gli investimenti in criptovalute porterebbero solo alla perdita di fondi degli investitori e nient'altro.
Ma la risposta di ogni squadra offre una tregua, poiché sembrano tutti intenzionati ad aiutare i propri utenti a recuperare i fondi rubati.
Cosa ne pensi di questo argomento? Scrivici e raccontaci !
Il post Inverse Finance diventa il terzo progetto DeFi a perdere milioni da sfruttare la scorsa settimana è apparso per la prima volta su BeInCrypto .