Хакер атаковал DeFi-протокол Inverse Finance и похитил $15,6 млн
2 апреля представители децентрализованного финансового сервиса Inverse Finance на блокчейне криптовалюты Ethereum (ETH) сообщили о хакерской атаке.
Этим утром денежный рынок Anchor на платформе Inverse Finance пал жертвой капиталоёмкой манипуляции ценовым оракулом для пары INV/ETH на бирже Sushiswap, в результате которой произошёл резкий рост стоимости INV.
Благодаря этому атакующему удалось взять взаймы DOLA, ETH, WBTC и YFI на сумму $ 15,6 млн, — заявили работники Inverse Finance в Твиттере.
По данным компании по кибербезопасности PeckShield, злоумышленник воспользовался уязвимостью оракула Keep3r, который отслеживает цену токенов Inverse Finance (INV). Он искусственно завысил стоимость монет и взял в кредит 1588 ETH, 84 Wrapped Bitcoin (WBTC), 39 yearn.finance (YFI) и почти 4 млн стейблкоинов DOLA (DOLA) под залог INV.
Чтобы провернуть аферу, хакер выполнил несколько торговых операций на SushiSwap объёмом 901 ETH ($ 3,1 млн по текущему курсу).
Апрель 3, 2022 в 04:38
