Kewangan Songsang Protokol DeFi Digodam Lagi untuk $1.2J

Platform pinjaman terdesentralisasi Inverse Finance sekali lagi menjadi mangsa penggodam, kehilangan $1.26 juta kali ini.

Kewangan Songsang Kerugian $1.2J kepada Penggodam

Syarikat keselamatan rantaian blok dan analisis data PeckShield menjelaskan bagaimana penyerang mengeksploitasi platform pemberian pinjaman untuk memudahkan penggodaman, dengan menyatakan bahawa bot berkemungkinan melakukan eksploitasi.

PeckShield berkata serangan itu dimulakan dengan pinjaman kilat bernilai 27,000 Wrapped Bitcoin (WBTC). Deposit besar yang diterima daripada pinjaman itu kemudiannya digunakan untuk memanipulasi harga kumpulan dana protokol. Dalam proses itu, aset seperti Tether USD (USDT), DOLA, Wrapped Bitcoin (WBTC), dan token Curve DAO (CRV) telah digunakan.

Dana yang dicuri dihantar ke dompet Uniswap yang dimiliki oleh penyerang. Sebanyak 1,000 ETH kemudiannya dipindahkan ke Tornado Cash untuk menyembunyikan kesan transaksi tersebut, dengan 68 ETH masih kekal dalam dompet. 

Beberapa jam selepas eksploitasi itu, Inverse Finance menghentikan sementara aktiviti peminjaman. Ia seterusnya menyatakan bahawa siasatan sedang dijalankan sambil meyakinkan pengguna bahawa dana mereka selamat.

Bukan Kali Pertama

Perlu diperhatikan bahawa ini bukan kali pertama Inverse Finance telah dieksploitasi. Coinfomania dilaporkan pada awal April bahawa protokol kehilangan $15 juta selepas beberapa pelakon jahat memanipulasi harga INV token aslinya.

Sementara itu, INV bertindak balas secara negatif terhadap kecurian $1.2 juta. Pada masa penulisan, mata wang kripto didagangkan pada $83, mewakili penurunan sebanyak 13% sejak eksploitasi.

DeFi: Taman Permainan untuk Penggodam

Baru-baru ini, sektor kewangan terdesentralisasi (DeFi) telah menjadi taman permainan untuk penggodam kerana mereka sentiasa memerhatikan projek DeFi seterusnya untuk dieksploitasi. 

Pada bulan April, protokol Fei projek berasaskan Ethereum telah diserang, kalah lebih daripada $ 80 juta daripada pelbagai kumpulan kepada penggodam. Protokol itu menawarkan penggodam hadiah $10 juta jika mereka mengembalikan dana tersebut.

Pada bulan yang sama, pasaran perkhidmatan DeFi Deus Finance kalah $ 13.4 juta nilai dana dalam crypto kepada penggodam semasa eksploitasi.