Хакер атаковал DeFi-протокол Inverse Finance и похитил $15,6 млн

2 апреля представители децентрализованного финансового сервиса Inverse Finance на блокчейне криптовалюты Ethereum (ETH) сообщили о хакерской атаке.

Этим утром денежный рынок Anchor на платформе Inverse Finance пал жертвой капиталоёмкой манипуляции ценовым оракулом для пары INV/ETH на бирже Sushiswap, в результате которой произошёл резкий рост стоимости INV.

 

Благодаря этому атакующему удалось взять взаймы DOLA, ETH, WBTC и YFI на сумму $ 15,6 млн, — заявили работники Inverse Finance в Твиттере.

По данным компании по кибербезопасности PeckShield, злоумышленник воспользовался уязвимостью оракула Keep3r, который отслеживает цену токенов Inverse Finance (INV). Он искусственно завысил стоимость монет и взял в кредит 1588 ETH, 84 Wrapped Bitcoin (WBTC), 39 yearn.finance (YFI) и почти 4 млн стейблкоинов DOLA (DOLA) под залог INV.

Чтобы провернуть аферу, хакер выполнил несколько торговых операций на SushiSwap объёмом 901 ETH ($ 3,1 млн по текущему курсу).

DeFi Inverse Finance приостановил выдачу кредитов и сообщил о своих планах компенсировать жертвам хакера убытки в полном размере. Одновременно с этим сотрудники Anchor совместно со специалистами фирмы Chainlink начали разрабатывать новый оракул для мониторинга цены INV.