Hacker rouba US $ 370 mil por meio de ataque de arbitragem de empréstimo em flash de avalanche

• De acordo com CertiK, havia três protocolos potenciais afetados.
• O software de segurança on-chain da CertiK, Skynet, detectou assalto às 7h26 UTC na terça-feira.

Na noite de terça-feira, um ataque de empréstimo relâmpago foi realizado usando o Avalanche rede. Um contrato inteligente específico e muitos provedores de liquidez foram os alvos do ataque. De acordo com CertiK, um blockchain empresa de segurança cibernética, o hacker faturou US$ 370,000 em USDC.

O invasor em um ataque de empréstimo instantâneo geralmente empresta uma grande quantia de dinheiro sem fornecer qualquer garantia, o que é um uso indevido da segurança do contrato inteligente da plataforma de destino. Então, para ganhar dinheiro, eles se envolvem em negociações de arbitragem.

Eles fazem isso inflando artificialmente o preço de um criptomoedas ativo em uma plataforma de negociação antes de descarregá-lo rapidamente em outra. Na maioria dos casos, o procedimento é oportuno e preciso, e os invasores tentarão muitas vezes antes de desistir.

Três protocolos potenciais afetados

De acordo com a CertiK, havia três protocolos em potencial afetados pela recente vulnerabilidade no Avalanche. Mesmo AMM Curve Finance, Nereus Finance e a plataforma DEX Trader Joe não estavam isentos. O software de segurança on-chain da CertiK, Skynet, detectou o ataque às 7h26 UTC na terça-feira.

No passado recente, vários roubos de criptomoedas incluíram empréstimos em flash. Por exemplo, em abril, hackers roubaram mais de US$ 180 milhões da plataforma Beanstalk baseada em Ethereum. Para adquirir uma quantidade tão grande de Stalk, o token de governança nativo do Beanstalk, o(s) invasor(es) aparentemente fez um empréstimo relâmpago no site de empréstimos Aave. Essas moedas Stalk deram aos invasores influência suficiente para adotar rapidamente uma proposta de governança corrupta que transferiu todos os ativos do protocolo para uma carteira pessoal da Ethereum.

Avalanche não está indo tão bem na frente DeFi. Por exemplo, o valor total dos ativos garantidos em sua plataforma vem caindo nos últimos meses e, até o momento, era de apenas US$ 1.7 bilhão, uma queda diária de 4.1%.

Recomendado para você:

Avalanche (AVAX) e Stellar (XLM) agora listados no Robinhood