Milioni drenati da Ethereum DeFi Protocol Inverse Finance

Un altro giorno, un altro hack DeFi. Inverse Finance è l’ultimo protocollo di Ethereum a subire un exploit multimilionario.

La finanza inversa subisce un hack multimilionario

L’ecosistema DeFi di Ethereum ha subito un altro importante hack.

Inverse Finance, un protocollo stablecoin incentrato sulla generazione di rendimento efficiente in termini di capitale, è stato prosciugato in un exploit all’inizio di sabato. PeckShield, una delle principali società di analisi della sicurezza del settore delle criptovalute, allertato il team di Inverse all’hacking su Twitter pochi minuti dopo che si è verificato l’exploit.

Scudo beccato spiegato in una serie di tweet che l’hacker ha depositato 901 Ethereum sul protocollo e ha utilizzato un bug di manipolazione dell’oracolo per manipolare il prezzo del token INV di Inverse. Hanno quindi utilizzato INV come garanzia per prendere in prestito attività e prosciugare il protocollo. Dati Etherscan mostra che l’hacker ha prosciugato milioni di dollari in YFI, WBTC e il token DOLA di Inverse dal protocollo e quindi ha utilizzato scambi decentralizzati come Uniswap per scambiare le risorse con Ethereum. Questo portafoglio di Ethereum collegato all’hacker ha già sottratto 4.200 Ethereum per un valore di circa $ 14,6 milioni attraverso il mixer di transazioni Tornado Cash nel tentativo di coprire le loro tracce. Il portafoglio contiene poco più di $ 250.000 al momento della stampa.

Il team di Inverse ha riconosciuto l’hack in un tweet, ma non ha ancora condiviso una dichiarazione completa. “Attualmente stiamo affrontando la situazione, per favore attendi un annuncio ufficiale”, si legge nel post.

Aggiornamento: il team di Inverse ha sospeso i prestiti futuri sulla sua piattaforma Anchor e ha affermato che presenterà una proposta di governance per garantire che gli utenti interessati siano completamente rimborsati. “Il piano da proporre alla governance è garantire che tutti i portafogli colpiti dalla manipolazione dei prezzi vengano rimborsati al 100%”, si legge in un tweet. Offre inoltre all’hacker “una generosa taglia” per la restituzione sicura dei fondi.

Questa mattina il mercato monetario di Inverse Finance, Anchor, è stato oggetto di una manipolazione ad alta intensità di capitale dell’oracolo dei prezzi INV/ETH su Sushiswap, provocando un forte aumento del prezzo di INV che ha successivamente consentito all’attaccante di prendere in prestito 15,6 milioni di dollari in DOLA, ETH , WBTC e YFI

— Inverse+ (@InverseFinance) 2 aprile 2022

L’INV è crollato nelle ore successive all’hacking. È in calo del 17,1% nel corso della giornata, scambiato a circa $ 314 al momento della stampa.

Questa storia si sta sviluppando e verrà aggiornata man mano che emergeranno maggiori dettagli.

Divulgazione: Al momento della scrittura, l’autore di questo pezzo possedeva ETH, INV e molte altre criptovalute. Avevano anche esposizione a UNI e YFI in un indice di criptovaluta.