Solana ベースのステーブルコイン NIRV が 350 万ドルのエクスプロイトで 85% 下落

Solana ベースのアルゴリズム ステーブルコイン NIRV は、水曜日にアダプティブ イールド プロトコル Nirvana Finance がハッキングされた後、ドルペッグから 85% 下落した後、破綻した最新のステーブルコインになりました。

Nirvana Finance のネイティブ トークンである ANA も 85% 下落したフラッシュ ローン攻撃により、349 万ドル相当の Tether (USDT) が失われました。SolanaFM チームは、資金がフラッシュローン攻撃 7月27日:

「ソレンド プロトコルのフラッシュ ローンを利用して、ハッカーはソレンドのメイン プール ボールトから 1,000 万ドルの USDC を借りて、Nirvana Finance Treasury から 349 万ドルの USDT を悪用しました。」

これを書いている時点で、NIRV と ANA はどちらも約 85% 下落し、それぞれ $0.14 と $1.33 になっています。 Nirvana の Web サイトでは、プロトコルが「悪意を持ってハッキングされ、準備金が盗まれた。 NIRV と ANA は担保を失い、市場価値を確保できません。」

これまでに分かっていること:

ニルヴァーナが悪意を持ってハッキングされ、備蓄品が盗まれました。

お金を盗むためにフラッシュローン攻撃が使用されました。これは Solend のせいではなく、Nirvana のプログラムの悪用です。https://t.co/NkmtHAbAAa

— ニルヴァーナ・ファイナンス (@nirvana_fi)2022 年 7 月 28 日

Nirvana チームは現在、ハッカーに 300,000 ドルのホワイトハット報奨金と身元調査の「中止」を提供しています。これまでのところ、中央集権型取引所に関連付けられたハッカーのウォレットにフラグが立てられていることが明らかになりました。

「この誠実な要求を受け入れて、ニルヴァーナ コミュニティ全体の利益のために私たちの財源を返還してください。あなたは VC や大規模な資金からお金を受け取ったのではありません。あなたが受け取った財源は、日常の人々の集合的な希望を表しています」と、それは書いています。 

ニルヴァーナ ハッカーへ:

Nirvana Finance コミュニティを代表して、盗まれた資金を私たちの国庫から返還していただきますようお願い申し上げます。 1/5

— ニルヴァーナ・ファイナンス (@nirvana_fi)2022 年 7 月 28 日

別のアルゴリズムがほこりをかむ

アルゴリズム的に担保された NIRV は、皮肉にもプロトコルによって「超安定」トークンとして記述されています。解説によると糸 Solana Forums では、資産は「分散型ペグ委任」を介して Nirvana の準備金にあるステーブルコインのネットワークによって支えられています。

「NIRV は、プロトコルの観点から常に $1 として扱われます。このドル価値は ANA トークンで表されます。たとえば、ANA のスポット価格が 12 ドルの場合、プロトコルは 12 NIRV を受け入れて ANA トークンを購入します。」

この例では、Nirvana の財源から 349 万ドル相当の USDT が盗まれた直接の結果として、NIRV がデペッグされたようです。これは、2022 年に大幅にペッグ解除された、さらに別のアルゴリズム ステーブルコインを示しています。1億8200万ドルのハッキング 4月中。

Terra のアルゴリズムステーブルコイン Terra USD の最初のバリエーションも、死のスパイラルに続いて内破したことで有名です。400億ドルが市場から一掃される 5月。

どのように機能したか

ブロックチェーン監査プラットフォーム OtterSec によると、ハッカーがプログラムを使用して、フラッシュ ローンを介して ANA の価格を 8 ドルから 24 ドルに人為的に引き上げました。彼らはその後、インフレされた価格でフラッシュ ローンに対して ANA を鋳造し、その後、Nirvana の財務省から直接流出した 349 万ドル相当の USDT と資産を交換することができました。

OtterSec は、彼のハッキングは、クレマ・ファイナンスへの攻撃 今月初めに 1,000 万ドルの価値があり、攻撃者はソレンドからのフラッシュローン 分散型金融 (DeFi) プロトコルを使用して、価格データを膨らませ、プロトコルを襲撃します。

2/ このハッキングには、以前のハッキングと多くの類似点がありました。に似ています@クレマファイナンス ハック、これもSolendフラッシュローンを使用しました。

攻撃者のプログラムもチェーン上にアップロードされ、その後すぐに閉じられました。https://t.co/kgg7C2M2Gqpic.twitter.com/GJaAZlfJZD

— OtterSec (@osec_io)2022 年 7 月 28 日

SolanaFM はまた、ハッカーがワームホールのクロスチェーン ブリッジを介して「USDT の全額を USDCet に変換し、資金を ETH アカウントに転送する」ことで攻撃を終了したことにも言及しました。