Deuxième fois en 2 mois: DeFi Lender Inverse Finance drainé pour 1,6 million de dollars

Le protocole de prêt DeFi basé sur Ethereum, Inverse Finance, a subi un autre piratage. Peckshield a été le premier à observer l’attaque de prêt flash à la suite de laquelle il a révélé que l’attaquant avait réalisé un exploit via la manipulation d’oracle des prix.

• La société de sécurité blockchain a déclaré qu’une manipulation d’oracle de prix utilise à mauvais escient les soldes d’actifs dans le pool pour calculer directement le prix du jeton LP. Il est grandement mené par le prêt flash pour modifier les réserves du pool.
• Le pirate informatique aurait récolté environ 1,6 million de dollars de fonds grâce au protocole DeFi.
• Un examen approfondi des données de la blockchain montre qu’un fonds initial de 1 ETH a été utilisé pour lancer l’exploit et a été vendu via Uniswap, qui a ensuite été retiré de Tornado Cash.
• Actuellement, le compte du pirate dispose toujours de 68 ETH de gains illicites, tandis que 1 000 ETH ont été déposés dans le mélangeur de pièces.
• Peckshield a également révélé que l’attaque aurait été effectuée par un bot qui exécute le hack d’origine.
• En avril, Inverse Finance a été exploitée pour 15,6 millions de dollars après qu’un attaquant a ciblé son marché monétaire d’ancrage et faussé artificiellement les prix des jetons pour emprunter des prêts contre des garanties extrêmement faibles.
• Inverse Finance n’a pas encore publié de déclaration officielle concernant l’incident.
• Plus tôt dans la journée, la plate-forme a annoncé qu’elle avait temporairement suspendu les emprunts.

« Inverse a temporairement suspendu ses emprunts à la suite d’un incident survenu ce matin au cours duquel DOLA a été retiré de notre marché monétaire, Frontier. Nous enquêtons sur l’incident, mais aucun fonds d’utilisateur n’a été pris ou n’était en danger. Nous enquêtons et fournirons plus de détails bientôt. »