Inverse Finance dränerade för 1.2 miljoner dollar i en snabblånsattack

Ett decentraliserat finansprotokoll (DeFi) kallat Inverse Finance drabbades av ett flashlån på torsdagen, där hackern fick cirka 1.2 miljoner dollar. Särskilt kommer detta efter att Inverse Finance hade blivit ett mål på $15 miljoner exploatering i april.

I dagens incident utförde en okänd gärningsman en flashlånsattack med hjälp av 27,000 579 inslagna bitcoin (värde cirka 4 miljoner dollar) runt 47:53 ET, enligt data från kedjan. De utnyttjade medlen inkluderade 100,000 BTC och XNUMX XNUMX USDT.  

Ytterligare analys av blockchain-data visar att de utnyttjade medlen skickades till Tornado Cash, en populär transaktionsmixer på Ethereum-nätverket.

PeckShield, ett säkerhetsföretag som först noterade incidenten, sa att protokollförlusten kan vara större än summan på 1.2 miljoner dollar som exploatören fick i pengarna.

Flashlån är lån som tas med krav på att den lånade summan ska återbetalas i samma transaktion. Medan flashlån är avsedda för arbitragehandel och för att förbättra kapitaleffektiviteten, har hackare missbrukat dem för att manipulera DeFi-prisdataflöden – så kallade orakel – och utföra exploateringar.

"Hacket är möjligt på grund av prisoraklets manipulation, som missbrukar balansen av tillgångar i poolen för att direkt beräkna LP-tokenpriset. Det underlättas avsevärt av flashlånet att förvränga reserverna i poolen”, PeckShield sade.

För att uppdatera dess community, Inverse anges i ett Twitter-inlägg att det tillfälligt har pausat lån och fortfarande undersöker.

Detta är en utvecklande berättelse.

© 2022 The Block Crypto, Inc. Alla rättigheter förbehållna. Den här artikeln är endast avsedd för informationsändamål. Det erbjuds inte eller är avsett att användas som juridisk, skatt, investering, finansiell eller annan rådgivning.