La plate-forme de jalonnement Avalanche DeFi subit une attaque de prêt flash

La plate-forme de jalonnement DeFi basée sur Avalanche – Nereus Finance – a subi une attaque d’arbitrage de prêt flash. L’échange décentralisé (DEX) Trader Joe et la plateforme DeFi Curve Finance auraient également été touchés par l’événement qui a été exécuté vers 15 h 26 HE le 6 septembre.

Avalanche et Nereus n’ont pas encore publié de déclaration officielle concernant l’exploit.

• Le directeur de la recherche de Uphold, le Dr Martin Hiesboeck, a cité des données en chaîne de Snowtrace qui ont révélé que l’attaquant avait lancé l’exploit avec un prêt flash de 51 millions de dollars.
• Ces fonds ont ensuite été utilisés pour exécuter une attaque de prêt flash qui a manipulé la tarification des jetons sur la plate-forme de jalonnement.
• Bien que l’entité à l’origine de l’attaque ait remboursé le prêt de 51 millions de dollars, elle disposait encore de 370 000 $ en stablecoins USDC après la conclusion de l’opération d’arbitrage.
• L’attaquant aurait ensuite transféré les fonds mal acquis de la blockchain Avalanche vers le réseau Ethereum, après quoi les fonds pontés ont été échangés contre 194 ETH et 15 800 DAI à cette adresse.
• Dans un rapport récemment publié, le logiciel de sécurité en chaîne de CertiK, Skynet, a révélé que plus de 2,33 milliards de dollars avaient été perdus à cause de diverses escroqueries et exploits dans l’espace Web 3, et un total de près de 377 attaques ont été enregistrées jusqu’à présent cette année.
• Le mois d’août a enregistré à lui seul 44 attaques de ce type, dont 33 escroqueries à la sortie et sept considérées comme des attaques de prêt éclair, entre autres.
• Même si les prêts flash continuent d’être un problème majeur pour l’écosystème, le rapport de Skynet indique que ces attaques ont considérablement diminué par rapport à juillet.
• En fait, une baisse de 95 % a été observée pour ce type d’attaques, cumulant une perte de 745 000 $, le deuxième chiffre le plus faible enregistré cette année après février. Il disait,

« Le mois d’août affiche le montant total de pertes le plus bas depuis février de cette année et n’a même pas dépassé le million de dollars de perte. Au cours de 7 attaques, nous avons enregistré 745 244 $ de dommages, une immense diminution de 95 % par rapport au mois de juillet précédent. La perte moyenne par attaque ce mois-ci était de 106 463 $, le montant le plus bas que nous ayons jamais enregistré chez CertiK pour les prêts flash.

Le poste Avalanche DeFi Staking Platform Suffers Flash Loan Attack est apparu en premier sur CryptoPotato.