Sieć Solana odnotowała kolejny atak na pożyczkę błyskawiczną, co czyni go drugim w ciągu miesiąca. Tym razem, Według danych w łańcuchu ofiarą protokołu rentowności zdecentralizowanych finansów (DeFi) była Nirvana, a atakujący ukradł aktywa o wartości 3.5 miliona dolarów.
Nirvana wykorzystana za 3.49 mln dolarów
Osoba atakująca przeprowadziła exploita, zaciągając pożyczkę błyskawiczną o wartości 10 milionów dolarów w USDC na platformie pożyczkowej Solend Protocol z siedzibą w Solanie. Pożyczona kwota została następnie wykorzystana do wybicia natywnego tokena Nirvany $ANA.
Haker zrobił to poprzez manipulację ceną natywnego tokena Nirvany $ANA, w taki sposób, że cena $ANA została zawyżona. W ten sposób pożyczony fundusz znajdujący się w posiadaniu wyzyskiwacza przekroczył 10 milionów dolarów.
Wyzyskiwacz przystąpił do zamiany zawyżonego funduszu, który pierwotnie był wart 10 milionów dolarów w ANA na 13.49 miliona dolarów w USDT, po czym dodatkowe 3.49 miliona dolarów zostało odjęte ze skarbu Nirvany.
Po ataku haker zwrócił pożyczone 10 milionów USDC firmie Solend Protocol, jednocześnie przesyłając fundusz exploitów o wartości 3.49 miliona dolarów przez most Wormhole do portfel Ethereum. Wykorzystany fundusz został ostatecznie przekształcony w DAI i obecnie znajduje się w posiadaniu atakującego.
Nirvana przerywa ciszę
Około 7 godzin po exploitze Nirvana skomentowała exploit, zaznaczając, że podejmie działania w celu wyśledzenia skradzionego funduszu. Firma dodała, że wina nie leży po stronie Solend, ale „wykorzystuje program Nirvany”.
Tymczasem Solend skomentował o ataku, zauważając, że kontaktował się z Nirwaną, aby pomóc w wyśledzeniu wyzyskiwacza. Platforma pożyczkowa zauważyła ponadto, że atak nie miał na nią wpływu.
Spadek tokenów ANA i NIRV
W wyniku exploita natywny token Nirvany $ANA poważnie stracił na wartości, a wartość aktywów spadła o 81%, sprowadzając go do obecnej ceny handlowej wynoszącej 1.71 dolara.
Stabilna moneta Nirvany $NIRV również odnotowała znaczny trend spadkowy, tracąc pozycję 1:1 w stosunku do dolara amerykańskiego. W chwili pisania tego tekstu kurs USDNIRV wynosił 0.18 USD, co stanowi ponad 90% straty.
Source: https://coinfomania.com/nirvana-losses-3-49m-in-flash-loan-exploit/#utm_source=rss&%23038;utm_medium=rss&%23038;utm_campaign=nirvana-losses-3-49m-in-flash-loan-exploit