Стейблкоин на основе алгоритма Соланы упал на 99% после эксплойта мгновенного кредита на 3,5 миллиона долларов

Протокол децентрализованной финансовой доходности, основанный на Солане, Nirvana, стал последней жертвой атаки мгновенного кредита в криптовалютном пространстве.

• Данные компании PeckShield, занимающейся безопасностью блокчейна, показали, что злоумышленнику удалось вывести из протокола средства на сумму почти 3,5 миллиона долларов.
• Все началось с того, что организация, стоящая за эксплойтом, использовала флэш-кредит в размере 10 миллионов долларов в стабильной монете USDC для чеканки токенов ANA на сумму 10 миллионов долларов из хранилища основного пула Solend.
• Атаки мгновенного кредита — это, по сути, быстрая накачка и сброс, в которой используется быстрое и беззалоговое заимствование, доступное на некоторых платформах DeFi.
• Канал оракула протокола был манипулирован, чтобы искусственно увеличить запасы токенов ANA, чтобы они превысили 10 миллионов долларов, которые затем были обменены на 13,49 миллиона долларов в долларах США.
• Хакер конвертировал всю сумму USDT в USDCet, тем самым переводя средства на счет ETH через Wormhole.
• Атака в конечном итоге привела к утечке 3,49 млн долларов США из казначейства Nirvana Finance.
• Nirvana еще не выпустила официального заявления об эксплойте, но Соленд подтвердил инцидент в твиттере.

«Нам известно об эксплойте @nirvana_fi, в котором использовались флэш-кредиты Solend. Мы на связи с командой, чтобы помочь всем, чем можем. Средства на Solend в безопасности».

• В последние месяцы несколько протоколов подверглись атакам с использованием мгновенных кредитов.
• Как сообщалось ранее, протокол DeFi Beanstalk Farms потерял $180 млн в результате аналогичного инцидента. Выяснилось, что хакер пожертвовал 250 000 долларов США на кошелек Ukraine Crypto Donation.