Fantomin DeFi Fantasm Finance (FSM) -rahoitusta hyödynnetty; 2.6 miljoonaa dollaria menetetty

Sisällys

• Kolme ketjua, viisi omaisuutta: Fantasm Finance tyhjensi 2.6 miljoonalla dollarilla
• Takaisinmaksukampanja alkaa 11

Eräänä päivänä, toinen DeFi hakkeroitu: Fantasm Financen (FSM) -tiimi julkaisee post mortemin äskettäisestä hyväksikäytöstään.

Kolme ketjua, viisi omaisuutta: Fantasm Finance tyhjensi 2.6 miljoonalla dollarilla

Fantasm Finance DeFi -protokollan jakaman virallisen ilmoituksen mukaan sen mekanismista tyhjennettiin 2,600,000 9 2022 dollaria XNUMX. maaliskuuta XNUMX.

Hyvä yhteisö, olemme julkaisseet Post Mortem for the Fantasm Finance Exploitin 09. maaliskuuta 2022.

Lue alla oleva artikkeli, joka kattaa:
- Mitä tapahtui
– Oikeuslääketieteellinen analyysi
– Takaisinmaksusuunnitelma ja ehdotetut vaiheet
– Seuraavat tehtäväthttps://t.co/LNoJtoraO1$FSM $XFTM

- Fantasm Finance (@fantasm_finance) Maaliskuussa 10, 2022

Kuolemanjälkeisenä aikana hyväksikäyttäjät käyttivät BNB-ketjua, Fantomia ja Ethereumia. Itse hyväksikäytön laukaisi aiemmin tuntematon virhe Fantasmin poolisopimuksessa.

Sopimusten kehittäjät jättivät huomiotta ehdon tarkistaakseen FTM-injektioiden vähimmäismäärän, joka tarvitaan Fantasmin synteettisen XFTM:n lyömiseen.

Tämä virhe mahdollisti hyökkääjän lyödä XFTM-tunnuksia vain FSM:llä ja vaihtaa sitten XFTM:n FTM:ään.

Takaisinmaksukampanja alkaa 11

FTM-rahakkeet vaihdettiin eettereiksi; ETH siirrettiin protokollasta Celer Bridgen kautta. Tappioiden kokonaismäärä on noin 2,622,097 XNUMX XNUMX dollaria.

Tänään, 10. maaliskuuta, hyökkääjät alkoivat pestä saalisaan Tornado Cash -sekoittimen läpi.

#PeckShieldAlert 1,007 XNUMX ETH sisään @TornadoCash alkaen @fantasm_finance hyökkääjä. https://t.co/DPloeV6Mff pic.twitter.com/c3SEHJvV90

—PeckShieldAlert (@PeckShieldAlert) Maaliskuussa 10, 2022

Fantasm Finance (FSM) -tiimi päätti lopettaa XFTM-lyönnin ja käynnistää takaisinmaksuohjelman. Sen on määrä julkaista 11. maaliskuuta klo 9 UTC.

Kuten U.Today on aiemmin käsitellyt, monet DeFit joutuivat pikalainahyökkäysten uhreiksi vuoden 1 ensimmäisellä neljänneksellä. Yearn.Finance (YFI) -protokolla menetti 2022 11,000,000 XNUMX dollaria helmikuun alussa.