क्रिप्टो बाजार में डेफी हैक्स का सिलसिला जारी रहा, जिसका नवीनतम शिकार इनवर्स फाइनेंस है। 16 जून को इसे 1.2 मिलियन डॉलर मूल्य का एक ताजा शोषण झेलना पड़ा। अप्रैल के 15.6 मिलियन डॉलर के कारनामे के बाद यह प्रोटोकॉल पर नवीनतम हमला है। पेकशील्ड टीम ने घटना के तुरंत बाद पोस्टमार्टम जारी किया लेकिन निवेशक सतर्क हैं।
एक और दिन...एक और हैक
एक हमलावर इनवर्स फाइनेंस पर त्वरित ऋण का फायदा उठाकर 1.2 मिलियन डॉलर लेकर भागने में सफल रहा। यह हमला प्राइस ओरेकल हेरफेर के कारण संभव हुआ। व्युत्क्रम सारांश के अनुसार, हमले को अंजाम देने के लिए एलपी टोकन की कीमत में बहुत अधिक हेरफेर किया गया था।
के लिए पेकशील्ड, हमले की शुरुआत 1 ETH के शुरुआती फंड से की गई थी जिसे टॉरनेडो कैश से निकाला गया था। वर्तमान में, अवैध लाभ वाले 68 ETH हैकर के पास हैं खाते. बाद में अन्य 1000 ईटीएच टॉरनेडो कैश में जमा किए गए।
स्रोत: पेकशील्ड
इनवर्स के मुताबिक, ऐसे हुआ था हमला,
प्रभावित बाजार-yvcrv3crypto-ने कर्व प्रोटोकॉल की आंतरिक विनिमय दर के बजाय चेनलिंक मूल्य डेटा का उपयोग किया, जिसने हमलावर को wBTC में 27,000 फ्लैश-उधार लेने और इसे ट्राई-क्रिप्टो पूल में व्यापार करने की अनुमति दी, जिससे yvcrv3crypto एलपी की कीमत बढ़ गई। ओरेकल की नज़र में, मूल्य में उछाल के लिए टोकन और फ्रंटियर में उस संपार्श्विक के खिलाफ DOLA उधार लेने का अवसर बनाया गया।
अब क्या?
इनवर्स टीम ने जानकारी जारी की कि डोला हमले के खिलाफ लचीला बना रहा। इसके अलावा, DOLA फेड अनुबंधों में तैनात DOLA तरलता की मात्रा भी प्रभावी ढंग से काम कर रही है।
आज सुबह एक घटना के बाद इनवर्स ने अस्थायी रूप से उधार लेना रोक दिया है, जहां डोला को हमारे मुद्रा बाजार, फ्रंटियर से हटा दिया गया था। हम घटना की जांच कर रहे हैं, हालांकि किसी भी उपयोगकर्ता का धन नहीं लिया गया या कोई खतरा नहीं है। हम जांच कर रहे हैं और जल्द ही अधिक विवरण प्रदान करेंगे।
- व्युत्क्रम+ (@InversFinance) 16 जून 2022
बाद में, इनवर्स ने खबर जारी की कि DOLA को उनके मुद्रा बाजार से बाहर कर उधार लेना अस्थायी रूप से रोक दिया गया है। इनवर्स फाइनेंस ने घटना के बाद धन वापस पाने के उपायों की भी घोषणा की है। इस उद्देश्य से, उन्होंने पैसे लौटाने पर हमलावर(ओं) के लिए 'उदार इनाम' की घोषणा की। चुराए गए धन को पुनर्प्राप्त करने के लिए इनाम भी दिया जाएगा। उन्होंने अतिरिक्त सुरक्षा संचालन जोड़ने के लिए रिस्क डीएओ को भी काम पर रखा है।
अब यह देखना बाकी है कि यह घटना कैसे घटित होती है
स्रोत: https://ambcrypto.com/how-invers-finances-1-2-million-exploit-played-out-behind-the-scenes/