인버스 파이낸스, 플래시론 오라클 공격으로 120만 달러에 또 악용

가격 오라클 조작 익스플로잇으로 1,560만 달러 손실을 입은 지 불과 두 달 만에 Inverse Finance는 다시 한 번 큰 타격을 입었습니다.플래시론 공격자가 126만 달러 상당의 테더(USDT ) 및 래핑된 비트코인(wBTC).

인버스 파이낸스는 이더리움 기반의 탈중앙화 금융(DeFi) 프로토콜이며 플래시 론은 일반적으로 단일 트랜잭션 내에서 빌리고 반환되는 일종의 암호화 대출입니다. 오라클은 외부 가격 정보를 보고합니다.

최신 익스플로잇은 프로토콜의 머니 마켓 애플리케이션에서 사용되는 유동성 공급자(LP) 토큰의 가격 오라클을 조작하기 위해 플래시 론을 사용하여 작동했습니다. 이를 통해 공격자는 게시한 담보 금액보다 더 많은 양의 프로토콜의 스테이블 코인 Dola(DOLA)를 빌릴 수 있었고 차액을 주머니에 넣을 수 있었습니다.

이번 공격은 유사한 4월 2일 이후 2개월여 만에 발생했습니다.악용하다 , 공격자는 가격 오라클을 통해 담보 토큰 가격을 인위적으로 조작하여 부풀려진 가격을 사용하여 자금을 빼냅니다.

공격에 대응하여 Inverse Finance는 차입을 일시적으로 중단하고 자금 시장에서 DOLA를 제거했습니다.사건을 조사하다 , 위험에 처한 사용자 자금이 없다고 말했습니다.

Inverse는 오늘 아침 DOLA가 자금 시장인 Frontier에서 제거된 사건 이후 차용을 일시적으로 중단했습니다. 우리는 사건을 조사하고 있지만 어떤 사용자 자금도 사용되지 않았거나 위험에 처하지 않았습니다. 조사 중이며 곧 자세한 내용을 알려드리겠습니다.

— 인버스+(@InverseFinance)2022년 6월 16일

나중에확인 공격자가 예치한 담보만 사건의 영향을 받았으며 도난당한 DOLA로 인해 자신에게만 부채가 발생했습니다. 그것공격자가 자금을 반환하도록 권장 "관대한 현상금"에 대한 대가로.

관련된:공격자들은 LP 익스플로잇을 통해 Osmosis로부터 $500만 달러를 약탈하고 곧 $200만 달러를 돌려받았습니다.

공격자는 공격을 통해 총 99,976 USDT와 53.2 wBTC를 얻었고, 암호화폐 믹서 Tornado Cash를 통해 모두 전송하기 전에 ETH로 교환하여 부당 이득을 난독화하려고 시도했습니다.

이전공격 4월에는 공격자들이 1,560만 달러 상당의 Ether(ETH ), wBTC, Yearn.Finance(YFI ) 및 DOLA.

DeFi 마켓플레이스 Deus Finance지난 3월에도 비슷한 피해를 입었다 , 공격자가 오라클 내에서 가격 쌍을 조작하여 200,000 Dai의 이익을 얻음(어서 해봐요 ) 및 1101.8 ETH, 당시 300만 달러 이상의 가치.

신용 기반 스테이블 코인 프로토콜인 Beanstalk Farms는 1억 8,200만 달러 상당의 담보를 모두 잃었습니다. 두 가지 악의적인 거버넌스 제안으로 인한 플래시 대출 공격에서 결국 프로토콜에서 모든 자금이 소진되었습니다.

최근 공격이 어떻게 다운되었는지

블록체인 보안업체 BlockSec분석 공격자는 플래시론으로 27,000wBTC를 빌렸고, 사용자가 암호화 자산을 빌릴 수 있도록 Inverse Finance에 담보를 게시하는 데 사용되는 LP 토큰으로 소량을 교환했습니다.

남은 wBTC는USDT로 스왑 , 가격 오라클의 눈에 공격자의 담보 LP 토큰 가격이 크게 상승합니다. 가격 상승으로 인해 이러한 LP 토큰의 가치가 훨씬 더 높아짐에 따라 공격자는 평소보다 더 많은 양의 DOLA 스테이블 코인을 빌렸습니다.

DOLA의 가치는 예치된 담보보다 훨씬 더 가치가 있었기 때문에 공격자는 DOLA를 USDT로 스왑했고, 이전 wBTC에서 USDT 스왑은 원래 플래시 론을 상환하기 위해 역전되었습니다.