Inverse Finance 在一次闪电贷款攻击中损失了 1.2 万美元

周四,名为 Inverse Finance 的去中心化金融 (DeFi) 协议遭遇闪电贷攻击,黑客盗走了约 1.2 万美元。 值得注意的是,这是在 15 月份逆向金融成为 XNUMX 万美元利用目标之后发生的。

根据链上数据,在今天的事件中,一名身份不明的犯罪者在美国东部时间凌晨 27,000:579 左右使用 4 个打包的比特币(价值约 47 亿美元)执行了闪电贷攻击。 被盗资金包括53 BTC和100,000 USDT。  

对区块链数据的进一步分析表明,被利用的资金被发送到以太坊网络上流行的交易混合器 Tornado Cash。

最先注意到这一事件的安全公司 PeckShield 表示,协议损失可能比攻击者侵占的 1.2 万美元还要大。

闪贷是指在发放贷款时要求在同一笔交易中归还借入金额的贷款。 虽然闪电贷旨在套利交易和提高资本效率,但黑客却滥用它们来操纵 DeFi 价格数据源(称为预言机)并进行攻击。

“此次黑客攻击之所以成为可能,是因为价格预言机操纵,滥用池中资产的余额来直接计算 LP 代币价格。 闪贷极大地促进了资金池中储备金的倾斜,”PeckShield 说过.

要更新其社区,Inverse 在 Twitter 帖子中表示,该公司已暂时停止借款并仍在调查中。

这是一个发展中的故事。

©2022 The Block Crypto,Inc.保留所有权利。 本文仅供参考。 不提供或不打算将其用作法律,税务,投资,财务或其他建议。

作者简介

Vishal Chawla 是一名记者,他报道了科技行业的来龙去脉超过五年。 在加入 The Block 之前,Vishal 曾在 Crypto Briefing、IDG ComputerWorld 和 CIO.com 等媒体公司工作。

资料来源:https://www.theblock.co/post/152404/inverse-finance-drained-for-1-2-million-in-a-flash-loan-attack?utm_source=rss&utm_medium=rss