Algorithmc Stablecoin basé sur Solana chute de 99% après un exploit de prêt flash de 3,5 millions de dollars

28.07.2022 / Actualites

Le protocole de rendement financier décentralisé basé sur Solana, Nirvana, est la dernière victime d’une attaque de prêt flash dans l’espace des crypto-monnaies.

  • Les données de la société de sécurité blockchain PeckShield ont révélé que l’attaquant avait réussi à drainer près de 3,5 millions de dollars de fonds du protocole.
  • Tout a commencé lorsque l’entité à l’origine de l’exploit a utilisé un prêt flash de 10 millions de dollars en stablecoins USDC pour frapper 10 millions de dollars de jetons ANA à partir du Solend Main Pool Vault.
  • Les attaques de prêt flash sont essentiellement un pompage et un vidage rapides qui utilisent l’emprunt rapide et sans garantie disponible via certaines plates-formes DeFi.
  • Le flux oracle du protocole a été manipulé pour augmenter artificiellement les avoirs en jetons ANA pour dépasser les 10 millions de dollars, qui ont ensuite été échangés contre 13,49 millions de dollars en USDT.
  • Le pirate a converti le montant total de l’USDT en USDCet, transférant ainsi les fonds sur un compte ETH via Wormhole.
  • L’attaque a finalement entraîné une ponction de 3,49 millions de dollars USDT du Trésor des finances de Nirvana.
  • Nirvana n’a pas encore publié de déclaration officielle concernant l’exploit, mais Solend a confirmé l’incident dans un tweet,

« Nous sommes au courant d’un exploit @nirvana_fi qui a utilisé les prêts flash de Solend. Nous sommes en contact avec l’équipe pour vous aider de toutes les manières possibles. Les fonds sur Solend sont en sécurité. »

  • Ces derniers mois, plusieurs protocoles ont subi des attaques de prêts flash.
  • Comme indiqué précédemment, protocole DeFi, Beanstalk Farms a perdu 180 millions de dollars dans un incident similaire. Il est apparu que le pirate avait fait don de 250 000 USDC au portefeuille Ukraine Crypto Donation.