Платформа Nereus Finance для ставок DeFi, основанная на Avalanche, подверглась атаке с помощью арбитража мгновенных кредитов. Также считается, что децентрализованная биржа (DEX) Trader Joe и платформа DeFi Curve Finance также пострадали от события, которое произошло около 15:26 по восточному времени 6 сентября.
И Avalanche, и Nereus еще не опубликовали официального заявления относительно эксплойта.
Руководитель отдела исследований Uphold д-р Мартин Хисбек сослался на данные Snowtrace, которые показали, что злоумышленник запустил эксплойт, взяв кредит в размере 51 миллиона долларов США.
Эти средства затем использовались для проведения атаки с использованием экспресс-кредита, которая манипулировала ценами на токены на платформе для ставок.
Несмотря на то, что лицо, стоящее за атакой, вернуло кредит в размере 51 миллиона долларов, у него все еще оставалось 370 000 долларов США в стабильной монете USDC после завершения арбитражной сделки.
По сообщениям, злоумышленник перевел средства, полученные нечестным путем, из блокчейна Avalanche в сеть Ethereum, после чего средства, переведенные в мост, были заменены на 194 ETH и 15 800 DAI по этому адресу.
В недавно опубликованном отчете программа Skynet для сетевой безопасности CertiK сообщила, что более 2,33 миллиарда долларов было потеряно в результате различных мошеннических действий и эксплойтов в пространстве Web 3, а всего в этом году было зарегистрировано около 377 атак.
Только в августе было зарегистрировано 44 таких атаки, из которых 33 – мошеннические действия, а 7 – атаки с быстрым кредитом.
Несмотря на то, что срочное кредитование по-прежнему является серьезной проблемой для экосистемы, в отчете Skynet говорится, что количество таких атак значительно уменьшилось по сравнению с июлем.
На самом деле, количество таких атак сократилось на 95 %, что в совокупности привело к убыткам в размере 745 000 долларов США, что является вторым самым низким показателем, зарегистрированным в этом году после февраля. Он сказал,
«Август может похвастаться самой низкой общей суммой убытков с февраля этого года: убыток даже не превысил 1 млн долларов. В ходе 7 атак мы зафиксировали ущерб в размере 745 244 долларов США, что на 95% меньше, чем в предыдущем месяце июля. Средний ущерб от одной атаки в этом месяце составил 106 463 доллара США. Это самая низкая сумма, которую мы в CertiK когда-либо регистрировали для мгновенного кредита».
Публикация Avalanche DeFi Staking Platform Surges Flash Loan Attack впервые появилась на CryptoPotato.
