Solana 记录了第二次闪电贷款攻击,因为 Nirvana 损失了 3.49 万美元

Solana 网络记录了另一次闪贷攻击,这是一个月内的第二次。 这次, 根据链上数据,去中心化金融(DeFi)收益协议 Nirvana 是受害者,攻击者窃取了价值 3.5 万美元的资产。 

Nirvana 以 3.49 万美元的价格被开发

攻击者通过在基于 Solana 的借贷平台 Solend Protocol 上获得价值 10 万美元的 USDC 闪电贷来实施攻击。 然后,借来的金额用于铸造 Nirvana 的原生代币 $ANA。 

黑客通过操纵 Nirvana 的原生代币 $ANA 的价格来做到这一点,使得 $ANA 的价格被夸大了。 这样一来,剥削者保管的借入资金就超过了10万美元。 

剥削者将原本价值 10 万美元的 ANA 虚增基金换成 13.49 万美元的 USDT,额外的 3.49 万美元从 Nirvana 的国库中扣除。

攻击后,黑客将借来的 10 万美元 USDC 归还给 Solend Protocol,同时将 3.49 万美元的漏洞利用资金通过虫洞桥转移到 以太坊钱包. 被利用的资金最终被转换为 DAI,目前由攻击者保管。

涅槃打破寂静

漏洞利用大约 7 小时后,Nirvana 对该漏洞发表了一些评论,并指出它将采取行动追查被盗资金。 该公司补充说,错误不是 Solend 造成的,而是“对 Nirvana 程序的利用”。

与此同时,索伦德 评论 关于这次攻击,并指出它正在与 Nirvana 联系以协助追踪剥削者。 借贷平台进一步指出,它没有受到攻击的影响。

ANA 和 NIRV 代币暴跌

在被利用之后,Nirvana 的原生代币 $ANA 严重下跌,资产下跌 81%,使其当前交易价格达到 1.71 美元。

Nirvana 的稳定币 $NIRV 同样出现了明显的下跌趋势,失去了与美元的 1:1 挂钩。 在撰写本文时,$NIRV 的交易价格为 0.18 美元,损失超过 90%。

Source: https://coinfomania.com/nirvana-losses-3-49m-in-flash-loan-exploit/#utm_source=rss&%23038;utm_medium=rss&%23038;utm_campaign=nirvana-losses-3-49m-in-flash-loan-exploit