DeFi Protocol Inverse Finance hacket igen for $1.2 mio

Decentraliseret udlånsplatform Inverse Finance er igen blevet et offer for hackere og tabte 1.26 millioner dollars denne gang.

Inverse Finance taber $1.2 millioner til hackere

Blockchain-sikkerheds- og dataanalysefirmaet PeckShield forklarede, hvordan angriberen udnyttede udlånsplatformen for at lette hacket, og bemærkede, at en bot sandsynligvis udførte udnyttelsen.

PeckShield sagde, at angrebet blev indledt med et flashlån til en værdi af 27,000 Wrapped Bitcoin (WBTC). Det store indskud fra lånet blev derefter brugt til at manipulere prisen på protokollens pulje af midler. I processen blev aktiver som Tether USD (USDT), DOLA, Wrapped Bitcoin (WBTC) og Curve DAO token (CRV) brugt.

De stjålne midler blev sendt til en Uniswap-pung ejet af angriberne. I alt 1,000 ETH blev derefter overført til Tornado Cash for at skjule sporet af transaktionen, mens 68 ETH stadig var tilbage i tegnebogen. 

Få timer efter udnyttelsen stoppede Inverse Finance midlertidigt låneaktiviteterne. Den bemærkede endvidere, at undersøgelser er i gang, mens de forsikrer brugerne om, at deres penge er sikre.

Ikke første gang

Det er bemærkelsesværdigt, at det ikke er første gang, at Inverse Finance er blevet udnyttet. Coinfomania rapporterede det tidligere i april protokollen tabte 15 millioner dollars efter nogle dårlige skuespillere manipulerede prisen på dets oprindelige token INV.

I mellemtiden reagerede INV negativt på tyveriet på 1.2 millioner dollars. I skrivende stund handlede kryptovalutaen til $83, hvilket repræsenterer et fald på 13% siden udnyttelsen.

DeFi: En legeplads for hackere

For nylig er den decentraliserede finanssektor (DeFi) blevet en legeplads for hackere, da de altid er på udkig efter det næste DeFi-projekt, der skal udnyttes. 

I april blev det Ethereum-baserede projekt Fei-protokol angrebet og tabte mere end $ 80 millioner fra flere puljer til hackerne. Protokollen tilbød hackerne en dusør på 10 millioner dollars, hvis de returnerede midlerne.

Samme måned tabte DeFi-servicemarkedspladsen Deus Finance $ 13.4 millioner værdi af penge i krypto til hackere under en udnyttelse.