Solana-netværket har registreret endnu et flashlånsangreb, hvilket gør det til det andet på en måned. Denne gang, decentraliseret finans (DeFi) udbytteprotokol Nirvana var offeret, og angriberen stjal aktiver til en værdi af 3.5 millioner dollars ifølge on-chain data.
Nirvana udnyttet for $3.49 mio
Angriberen udførte udnyttelsen ved at tage et flashlån til en værdi af $10 millioner i USDC på den Solana-baserede låneplatform, Solend Protocol. Det lånte beløb blev derefter brugt til at præge Nirvanas oprindelige token $ANA.
Hackeren gjorde dette ved at manipulere prisen på Nirvanas oprindelige token $ANA, sådan at prisen på $ANA blev oppustet. På den måde oversteg den lånte fond i udnytterens varetægt 10 millioner dollars.
Udbytteren fortsatte med at bytte den oppustede fond, som oprindeligt var $10 millioner værd i $ANA for $13.49 millioner i USDT, hvor de ekstra $3.49 millioner blev trukket fra Nirvanas statskasse.
Efter angrebet returnerede hackeren de lånte $10 millioner USDC til Solend Protocol, mens han overførte 3.49 millioner dollars udnyttelsesfond gennem Wormhole bridge til en Ethereum-pung. Den udnyttede fond blev til sidst omdannet til DAI og er i øjeblikket i angriberens varetægt.
Nirvana bryder stilheden
Omkring 7 timer efter udnyttelsen kom Nirvana med nogle kommentarer om udnyttelsen og bemærkede, at den vil tage skridt til at opspore den stjålne fond. Virksomheden tilføjede, at fejlen ikke var fra Solend, men var "en udnyttelse af Nirvanas program."
I mellemtiden, Solend kommenteret på angrebet og bemærkede, at det var i kontakt med Nirvana for at hjælpe med at opspore udnytteren. Udlånsplatformen bemærkede endvidere, at den ikke var påvirket af angrebet.
ANA og NIRV Tokens styrter
Efter udnyttelsen faldt Nirvanas oprindelige token $ANA alvorligt, hvor aktivet faldt med 81%, hvilket bragte det til en aktuel handelspris på $1.71.
Nirvanas stablecoin $NIRV oplevede ligeledes en markant nedadgående tendens og mistede sin 1:1-binding til den amerikanske dollar. I skrivende stund handlede $NIRV til $0.18, hvilket repræsenterer et tab på over 90%.
Source: https://coinfomania.com/nirvana-losses-3-49m-in-flash-loan-exploit/#utm_source=rss&%23038;utm_medium=rss&%23038;utm_campaign=nirvana-losses-3-49m-in-flash-loan-exploit