پروتکل وام دهی اینورس فایننس هک شد و 15.6 میلیون دلار به سرقت رفت

فکت کوینز: اینورس فایننس (Inverse Finance)، پروتکل وام دهی مبتنی بر شبکه اتریوم روز شنبه از حمله هکرها خبر داد و اعلام کرد 15.6 میلیون دلار در این حمله به سرقت رفته است. این سومین حمله چند میلیون دلاری حوزه رمزارز در روزهای اخیر است که به تیتر اخبار تبدیل می‌شود.

حساب توییتری اینورس فایننس روز گذشته اعلام کرد مهاجم، بازار Anchor را مورد حمله قرار داده و بدین شکل، قیمت‌های توکنی را به طور مصنوعی دستکاری کرده و وام‌هایی با وثیقه‌هایی بسیار کم دریافت کرده است.

- Advertisement -

این سومین هک چند میلیون دلاری در حوزه دیفای در هفته اخیر است و از پیچیده‌تر شدن تکنیک‌های مهاجمان خبر می‌دهد. روز سه‌شنبه، شبکه رونین بازی اکسی اینفینیتی اعلام کرد بیش از 625 میلیون دلار را طی حمله هکرها از دست داده است و بزرگترین هک تاریخ ارز دیجیتال را تجربه کرد. دو روز بعد، پروتکل وام دهی اولا فایننس (Ola Finance) نیز از حمله هکرها و به سرقت رفتن 3.6 میلیون دلار دارایی دیجیتال خبر داد.

به گفته شرکت امنیتی بلاکچین پک شیلد، مهاجم اینورس فایننس از یک آسیب پذیری در اوراکل Keep3r که برای ردیابی قیمت توکن‌ها استفاده می‌شود، بهره برده است. هکر اوراکل را به شکلی فریب داده تا فکر کند قیمت توکن INV فوق العاده بالاست و سپس بدین شکل وام‌های چند میلیون دلاری گرفته و توکن INV با قیمت دستکاری شده را به عنوان وثیقه قرار داده است.

هکر مذکور برای انجام این حمله چند میلیون دلار اختصاص داده بوده است. این مهاجم برای انجام این حمله ابتدا 901 واحد اتریوم بالغ بر 3 میلیون دلار را با استفاده از سرویس تورنادو کش که برای نقل و انتقالات ارز دیجیتال بدون باقی ماندن هیچ ردی استفاده می‌شود، به صرافی سوشی سواپ منتقل کرده و در چندین جفت ارز سرمایه‌گذاری کرده و بدین شکل، قیمت INV را از نظر اوراکل قیمت Keep3r افزایش داده است.

بیشتر بخوانید: سختی استخراج بیت کوین به رکورد 28.587 تریلیون واحد رسید

با توجه به اینکه قیمت توکن INV به اندازه کافی بالا بود، مهاجم پیش از اینکه قیمت به سطح عادی بازگردد، وام‌های هنگفتی با پشتوانه INV در بازار Anchor دریافت کرد.

به گفته یکی از کارکنان شرکت پک شیلد، این حمله بسیار پرخطر بوده است چراکه 3 میلیون دلار ارز دیجیتالی که برای فریب دادن اوراکل مورد استفاده قرار گرفته ممکن بوده با بازگشتن قیمت INV به سطح عادی خود پیش از وام گرفتن، کاملا از بین برود.

در این حمله مهاجم در مجموع موفق شده است 1588 واحد اتریوم، 94 واحد WBTC، 39 واحد YFI و 3999669 واحد DOLA را به دست آورد و بیشتر آنها را به تورنادو کش منتقل کرده است، این بدان معنی است که ردیابی دارایی‌های مسروقه بسیار دشوار خواهد بود. البته 73.5 واحد اتریوم هنوز در کیف پول اصلی هکر باقی مانده است.

پروتکل اینورس در اعلامیه خود اعلام کرد به طور موقت تمام خدمات وام‌دهی خود در Anchor را متوقف کرده است. علاوه بر این، یکی از مدیران این پروتکل در گفتگویی با رسانه کوین دسک خاطرنشان کرد با چین لینک برای ساخت اوراکل جدید INV همکاری می‌کند.

این پروتکل همچنین اعلام کرد قصد دارد پیشنهادی به سازمان مستقل غیرمتمرکز (DAO) خود ارائه دهد تا از بازپرداخت 100 درصدی کیف پول افراد متضرر اطمینان حاصل شود.

برای اطلاع از آخرین اخبار ارزهای دیجیتال با فکت کوینز همراه باشید.