Tối qua ngày 2/4, Inverse Finance đã gặp phải một lỗi liên quan đến chỉ số giá INV, khiến hacker có thể tận dụng và lấy đi tài sản trên nền tảng này.
Inverse Finance, một giao thức stablecoin tập trung vào việc tạo ra lợi tức hiệu quả về vốn, đã bị rút cạn trong một đợt khai thác vào đầu ngày thứ Bảy. PeckShield, một trong những công ty phân tích bảo mật hàng đầu của ngành tiền điện tử, đã cảnh báo cho team Inverse về vụ hack trên Twitter vài phút sau khi vụ khai thác xảy ra.
Dòng thông báo mới nhất của Inverse cho biết:
“Hôm nay, thị trường của Inverse Finance là Anchor đã bị thao túng vì chỉ số giá pool INV/ETH trên SushiSwap. Điều này khiến giá INV tăng mạnh và cho phép hacker có thể vay thêm 15,6 triệu USD dưới dạng DOLA, ETH, WBTC và YFI.”
Dự án cũng cho biết, sự việc lần này không liên quan đến hoạt động flash loan, cũng như các lỗi trong smart contract và front end. Inverse cũng cho biết đang tạm hoãn hoạt động cho vay trên Anchor.
Phân tích sâu hơn về lỗ hổng liên quan đến oracle, tài khoản Igor Igamberdiev cho biết:
“Hợp đồng Oracle mà Inverse Finance sử dụng là của Keeper Network, đơn vị này lấy nguồn từ chỉ số giá trung bình các pool của SushiSwap, từ đó trả về giá cho token INV quá cao. Kẻ tấn công thế chấp INV và tận dụng giá trị tài sản được định giá cao để vay một số tiền lên đến 15,6 triệu USD.”
Xem thêm: Hơn 50% người Mỹ tin rằng tiền điện tử sẽ là tương lai của ngành tài chính
GócTiềnẢo
Tham gia thảo luận cùng GTA team và săn kèo Gem, IDO, cập nhật tin tức thị trường nhanh nhất tại:
Channel News: https://t.me/goctienao
Channel Trading: https://t.me/gta_trading_channel
