솔라나 기반 스테이블코인 NIRV, 350만 달러 악용 후 85% 하락

솔라나 기반 알고리즘 스테이블코인 NIRV는 지난 수요일 적응형 수익률 프로토콜인 너바나 파이낸스(Nirvana Finance)에 대한 해킹 이후 달러 페그에서 85% 하락한 후 가장 최근에 실패한 스테이블코인이 되었습니다.

Nirvana Finance의 기본 토큰인 ANA도 85% 하락한 플래시 론 공격으로 349만 달러 상당의 테더(USDT) 손실이 발생했으며, SolanaFM 팀은 이 자금이플래시론 공격 7월 27일:

"해커는 Solend Protocol의 Flash Loans를 활용하여 Solend Main Pool Vault에서 $10M USDC를 빌려 Nirvana Finance Treasury에서 $3.49M USDT를 악용했습니다."

작성 시점에 NIRV와 ANA는 각각 약 85% 하락한 $0.14 및 $1.33입니다. Nirvana의 웹 사이트에서는 프로토콜이 “악의적으로 해킹되어 예비 자금이 도난당했습니다. NIRV와 ANA는 담보를 잃었고 시장 가치도 확보하지 못했다”고 말했다.

우리가 지금까지 알고 있는 것:

Nirvana가 악의적으로 해킹되어 매장량이 도난당했습니다.

돈을 훔치기 위해 flashloan 공격이 사용되었습니다. 이것은 Solend의 잘못이 아니라 Nirvana 프로그램의 악용입니다.https://t.co/NkmtHAbAAa

— 너바나 파이낸스(@nirvana_fi)2022년 7월 28일

Nirvana 팀은 현재 해커에게 $300,000의 현상금과 신원 조사를 "중단"할 것을 제안하고 있습니다. 지금까지 그들은 중앙 집중식 거래소에 연결된 해커의 지갑에 플래그가 지정되었음을 밝혔습니다.

"이 선의의 요청을 수락하고 전체 Nirvana 커뮤니티의 이익을 위해 우리의 재무부를 반환하십시오. 귀하는 VC나 대규모 자금으로부터 돈을 받은 것이 아닙니다. 귀하가 가져간 재무부는 일상적인 사람들의 집단적 희망을 나타냅니다."라고 썼습니다. 

너바나 해커에게:

Nirvana Finance 커뮤니티를 대신하여 저희 재무부에서 도난당한 자금을 반환해 주시기 바랍니다. 1/5

— 너바나 파이낸스(@nirvana_fi)2022년 7월 28일

또 다른 알고가 먼지를 물어뜯어

알고리즘으로 담보된 NIRV는 프로토콜에 의해 "매우 안정적인" 토큰으로 설명됩니다. 설명에 따르면실 Solana Forums에서 이 자산은 "탈중앙화 페그 위임"을 통해 Nirvana 매장지에 있는 스테이블 코인 네트워크로 뒷받침됩니다.

“NIRV는 프로토콜의 관점에서 항상 $1로 취급됩니다. 이 달러 가치는 ANA 토큰으로 표시됩니다. 예를 들어 ANA의 현물 가격이 $12인 경우 프로토콜은 ANA 토큰을 구매하기 위해 12 NIRV를 허용합니다.”

이 경우 Nirvana의 금고에서 349만 달러 상당의 USDT가 도난당한 직접적인 결과로 NIRV가 디페깅된 것으로 보입니다. 그것은 2022년에 심각하게 디페그된 또 다른 알고리즘 스테이블 코인을 표시합니다. Beanstalk Farm의 알고리즘 스테이블 코인은 프로토콜이 적용된 후 $0.0022에 있습니다.1억 8200만 달러 해킹 4월에.

Terra의 알고-스테이블코인 Terra USD의 첫 번째 변형은 죽음의 소용돌이에 따라 폭발한 것으로 유명합니다.400억 달러가 시장에서 사라졌습니다. 5월에.

작동 방식

블록체인 감사 플랫폼인 OtterSec에 따르면 해커는 플래시론을 통해 ANA의 가격을 8달러에서 24달러로 인위적으로 올리는 프로그램을 사용했습니다. 그런 다음 그들은 플래시 론에 대해 부풀려진 가격으로 ANA를 발행할 수 있었고 이후 자산을 Nirvana의 재무부에서 직접 빠져나간 349만 달러 상당의 USDT로 교환할 수 있었습니다.

OtterSec은 그의 해킹이Crema 금융에 대한 공격 이달 초 공격자가 빼낸 1,000만 달러 상당의Solend의 플래시 대출 가격 데이터를 부풀리고 프로토콜을 습격하기 위한 탈중앙화 금융(DeFi) 프로토콜.

2/ 이 해킹은 이전 해킹과 많은 유사점을 가지고 있습니다. 유사한@Crema_Finance 해킹, 이것도 Solend 플래시론을 사용했습니다.

공격자의 프로그램도 온체인에 업로드된 후 즉시 종료되었습니다.https://t.co/kgg7C2M2Gqpic.twitter.com/GJaAZlfJZD

— OtterSec(@osec_io)2022년 7월 28일

SolanaFM은 또한 해커가 Wormhole의 교차 체인 브리지를 통해 "전체 USDT 금액을 USDCet으로 전환하고 자금을 ETH 계정으로 이체"하여 공격을 종료했다고 언급했습니다.