Solana-verkko on tallentanut toisen pikalainahyökkäyksen, mikä on toinen kuukaudessa. Tällä kertaa, Hajautetun rahoituksen (DeFi) tuottoprotokolla Nirvana joutui uhriksi, ja hyökkääjä varasti 3.5 miljoonan dollarin arvosta omaisuutta ketjun tietojen mukaan.
Nirvana Exploited 3.49 miljoonalla dollarilla
Hyökkääjä toteutti hyväksikäytön ottamalla 10 miljoonan dollarin flash-lainan USDC:ssä Solana-pohjaisella lainausalustalla Solend Protocolilla. Lainattua summaa käytettiin sitten Nirvanan alkuperäisen rahakkeen $ANA lyömiseen.
Hakkeri teki tämän manipuloimalla Nirvanan alkuperäisen tunnuksen $ANA hintaa siten, että $ANA:n hinta nousi. Tällä tavalla hyväksikäyttäjän hallussa oleva lainarahasto ylitti 10 miljoonaa dollaria.
Hyökkääjä vaihtoi alun perin 10 miljoonan dollarin arvoisen rahaston 13.49 miljoonaksi dollariksi USDT:ssä, jolloin ylimääräiset 3.49 miljoonaa dollaria vähennettiin Nirvanan Treasurysta.
Hyökkäyksen jälkeen hakkeri palautti lainatun 10 miljoonan dollarin USDC:n Solend Protocolille ja siirsi 3.49 miljoonan dollarin hyväksikäyttörahaston Wormhole Bridgen kautta Ethereum-lompakko. Hyödynnetty rahasto muutettiin lopulta DAI:ksi ja on tällä hetkellä hyökkääjän hallussa.
Nirvana rikkoo hiljaisuuden
Noin 7 tuntia hyväksikäytön jälkeen Nirvana kommentoi hyväksikäyttöä ja huomautti, että se ryhtyy toimiin varastetun rahaston jäljittämiseksi. Yhtiö lisäsi, että vika ei ollut Solendista, vaan se oli "Nirvanan ohjelman hyväksikäyttö".
Sillä välin Solend kommentoi hyökkäyksestä ja huomautti, että se oli yhteydessä Nirvanaan auttaakseen hyväksikäyttäjän jäljittämisessä. Lainausalusta totesi lisäksi, että hyökkäys ei vaikuttanut siihen.
ANA ja NIRV Tokens syöksyvät
Hyödyntämisen jälkeen Nirvanan alkuperäinen token $ANA heikkeni pahasti, ja omaisuus putosi 81 %, jolloin sen nykyinen kaupankäyntihinta on 1.71 dollaria.
Nirvanan vakaa kolikko $NIRV näki myös merkittävän laskutrendin menettäen 1:1-kiinnityksensä Yhdysvaltain dollariin. Kirjoitushetkellä $NIRV kävi 0.18 dollarissa, mikä edustaa yli 90 %:n tappiota.
Source: https://coinfomania.com/nirvana-losses-3-49m-in-flash-loan-exploit/#utm_source=rss&%23038;utm_medium=rss&%23038;utm_campaign=nirvana-losses-3-49m-in-flash-loan-exploit