Основанный на Ethereum Децентрализованный блокчейн с открытым исходным кодом и функцией смарт-контрактов. протокол Набор правил, определяющих взаимодействие в сети, обычно включающий консенсус, подтверждение транзакций и участие сети в блокчейне. DeFi движение вступающие за децентрализованные финансовые сервисы, созданные на блокчейне. Альтернатива традиционным банкам, биржам т.д Inverse Finance [INV] показал, что анонимный злоумышленник украл криптовалюту на сумму 15,6 млн. долларов, согласно субботнему сообщению. Подробно рассказав о взломе, компания по безопасности блокчейна PeckShield отметила, что злоумышленник использовал уязвимость в программе Keep3r price oracle который Inverse использует для отслеживания цен на токены.
В серии твитов эксперты Peckshield резюмировали, что злоумышленник манипулировал оракулом, заставляя его поверить, что цена токена INV компании Inverse Finance необычайно высока, а затем получал многомиллионные кредиты на Anchor, используя раздутый токен INV в качестве залога.
Углубляясь, исследователи из Peckshield заметили, что злоумышленник сначала вывел 901 ETH (около 3 миллионов долларов) из Наличные торнадо , ловко удалив все следы своей деятельности. Затем хакер использовал DEX, такие как SushiSwap, для передачи украденных активов, что привело к резкому росту цены INV, обманув ценовой оракул Keep3r.
Атака «высокого риска» инверсных финансов
Using the manipulated price of INV, the malicious actor then took out INV-backed loans on money market an area or arena, online or offline, in which commercial dealings are conducted. Anchor before arbitrageurs brought the price of INV back to normal levels. A representative from PeckShield called the атака a высокий риск из-за использования криптовалюты на сумму $3 млн. для обмана ценового оракула.
Злоумышленнику удалось забрать 1 588 ETH, 94 WBTC, 39 YFI и 3 999 669 DOLA. Хотя трудно отследить, куда в итоге попадут эти средства, Peckshield отметил, что 73,5 ETH (около $250 000) остаются в первоначальном распоряжении злоумышленника. Кошелек Ethereum .
Задуманная в 2020 году, Inverse Finance представляет собой набор децентрализованных финансовых инструментов [DeFi] без права доступа, которые, как утверждается, управляются Inverse DAO, которая является децентрализованной автономной организацией, работающей на популярном блокчейне Ethereum.
Среди основных продуктов компании — Anchor и DOLA. Anchor — это не что иное, как синтетический актив и протокол денежного рынка, который способствует эффективному кредитованию и заимствованию капитала.
Компания Inverse выпустила заявление, в котором говорится, что она временно прекратила все операции по займам на Anchor и работает с Chainlink над созданием нового оракула INV. Кредитор DeFi также объявил, что планирует внести предложение в свою децентрализованную автономную организацию [DAO], чтобы «гарантировать, что все кошельки, пострадавшие от манипуляции ценами, будут погашены на 100%», не предоставив никаких дополнительных деталей.
