Inverse Finance terkuras untuk $1.2 juta dalam serangan pinjaman kilat

Protokol keuangan terdesentralisasi (DeFi) yang disebut Inverse Finance mengalami eksploitasi pinjaman kilat pada hari Kamis, dengan peretas menghasilkan sekitar $ 1.2 juta. Khususnya, ini terjadi setelah Inverse Finance menjadi target eksploitasi $15 juta pada bulan April.

Dalam insiden hari ini, pelaku tak dikenal melakukan serangan pinjaman kilat menggunakan 27,000 bitcoin yang dibungkus (senilai sekitar $579 juta) sekitar pukul 4:47 ET, menurut data on-chain. Dana yang dieksploitasi termasuk 53 BTC dan 100,000 USDT.  

Analisis lebih lanjut dari data blockchain menunjukkan bahwa dana yang dieksploitasi dikirim ke Tornado Cash, mixer transaksi populer di jaringan Ethereum.

PeckShield, sebuah perusahaan keamanan yang pertama kali mencatat insiden tersebut, mengatakan kerugian protokol mungkin lebih besar dari jumlah $1.2 juta yang dikantongi oleh pengeksploitasi.

Pinjaman kilat adalah pinjaman yang diambil dengan persyaratan bahwa jumlah pinjaman dikembalikan dalam transaksi yang sama. Sementara pinjaman kilat dimaksudkan untuk perdagangan arbitrase dan meningkatkan efisiensi modal, peretas telah menyalahgunakannya untuk memanipulasi umpan data harga DeFi — yang dikenal sebagai nubuat — dan melakukan eksploitasi.

“Peretasan dimungkinkan karena manipulasi oracle harga, yang menyalahgunakan saldo aset di kumpulan untuk secara langsung menghitung harga token LP. Sangat difasilitasi oleh pinjaman kilat untuk mengubah cadangan di kolam, ”PeckShield tersebut.

Untuk memperbarui komunitasnya, Inverse menyatakan dalam sebuah posting Twitter yang telah menghentikan sementara peminjaman dan masih menyelidiki.

Ini adalah kisah yang berkembang.

© 2022 The Block Crypto, Inc. Semua Hak Dilindungi Undang-Undang. Artikel ini disediakan hanya untuk tujuan informasi. Itu tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau lainnya.