Inverse Finance drenado por US $ 1.2 milhão em um ataque de empréstimo instantâneo

Um protocolo de finanças descentralizadas (DeFi) chamado Inverse Finance sofreu uma exploração de empréstimo em flash na quinta-feira, com o hacker fugindo com cerca de US$ 1.2 milhão. Notavelmente, isso ocorre depois que o Inverse Finance se tornou um alvo de exploração de US $ 15 milhões em abril.

No incidente de hoje, um perpetrador desconhecido executou um ataque de empréstimo flash usando 27,000 bitcoins embalados (no valor de cerca de US$ 579 milhões) por volta das 4h47 ET, de acordo com dados da cadeia. Os fundos explorados incluíam 53 BTC e 100,000 USDT.  

Uma análise mais aprofundada dos dados do blockchain mostra que os fundos explorados foram enviados para o Tornado Cash, um popular misturador de transações na rede Ethereum.

A PeckShield, uma empresa de segurança que notou o incidente pela primeira vez, disse que a perda do protocolo pode ser maior do que a soma de US$ 1.2 milhão embolsada pelo explorador.

Empréstimos relâmpago são empréstimos feitos com a exigência de que o valor emprestado seja devolvido na mesma transação. Embora os empréstimos em flash sejam destinados à negociação de arbitragem e à melhoria da eficiência do capital, os hackers abusaram deles para manipular os feeds de dados de preços DeFi – conhecidos como oráculos – e realizar explorações.

“O hack é possível devido à manipulação do oráculo de preços, que usa mal os saldos dos ativos no pool para calcular diretamente o preço do token LP. É muito facilitado pelo flashloan distorcer as reservas no pool”, PeckShield dito.

Para atualizar sua comunidade, Inverse estabelecido em um post no Twitter que interrompeu temporariamente os empréstimos e ainda estava investigando.

Esta é uma história em desenvolvimento.

© 2022 The Block Crypto, Inc. Todos os direitos reservados. Este artigo é fornecido apenas para fins informativos. Não é oferecido ou deve ser usado como aconselhamento jurídico, tributário, de investimento, financeiro ou outro.