Exploração do DeFi Fantasm Finance (FSM) da Fantom; $ 2.6 milhões perdidos

Conteúdo

• Três redes, cinco ativos: Fantasm Finance drenado por US$ 2.6 milhões
• A campanha de reembolso começa em 11 de março de 2022

Outro dia, outro DeFi hackeado: a equipe do Fantasm Finance (FSM) lança um post-mortem para sua recente exploração.

Três redes, cinco ativos: Fantasm Finance drenado por US$ 2.6 milhões

De acordo com o anúncio oficial compartilhado pelo protocolo Fantasm Finance DeFi, seu mecanismo foi drenado de US$ 2,600,000 em 9 de março de 2022.

Prezada comunidade, publicamos um Post Mortem para o Fantasm Finance Exploit em 09 de março de 2022.

Por favor, leia o artigo abaixo que aborda:
- O que aconteceu
- Análise forense
– Plano de Reembolso e Etapas Propostas
– Próximas Tarefashttps://t.co/LNoJtoraO1$FSM $XFTM

– Fantasm Finance (@fantasm_finance) 10 de março de 2022

De acordo com o post-mortem, os exploradores utilizaram BNB Chain, Fantom e Ethereum. A exploração em si foi desencadeada por um erro anteriormente desconhecido no contrato de pool do Fantasm.

Os desenvolvedores dos contratos perderam a condição de verificar a quantidade mínima de injeções de FTM necessárias para cunhar o XFTM, um ativo sintético do Fantasm.

Essa falha permitiu que o invasor cunhasse tokens XFTM apenas com FSM e depois trocasse XFTM por FTM.

A campanha de reembolso começa em 11 de março de 2022

Os tokens FTM foram trocados por Ethers; ETH foram movidos do protocolo via Celer Bridge. O valor total das perdas líquidas aproximadamente $ 2,622,097.

Hoje, em 10 de março, os atacantes começaram a lavar seus saques através do mixer Tornado Cash.

#PeckShieldAlerta 1,007 ETH em @TornadoCash da @fantasm_finance atacante. https://t.co/DPloeV6Mff pic.twitter.com/c3SEHJvV90

- PeckShieldAlert (@PeckShieldAlert) 10 de março de 2022

A equipe do Fantasm Finance (FSM) decidiu interromper a cunhagem do XFTM e iniciar um programa de reembolso. Está programado para ser lançado em 11 de março às 9h UTC.

Conforme coberto pelo U.Today anteriormente, vários DeFis foram vítimas de ataques de empréstimos instantâneos no primeiro trimestre de 1. O protocolo Yearn.Finance (YFI) perdeu US$ 2022 no início de fevereiro.