基于 Solana 的稳定币 NIRV 在 350 万美元的漏洞利用后下跌 85%

基于 Solana 的算法稳定币 NIRV 已成为最新失败的稳定币，在周三对自适应收益率协议 Nirvana Finance 进行黑客攻击后，其与美元挂钩的汇率下跌了 85%。

闪电贷攻击还导致 Nirvana Finance 的原生代币 ANA 下跌 85%，导致价值 349 万美元的 Tether (USDT) 损失，SolanaFM 团队是第一个确认资金是通过闪贷攻击 7 月 27 日：

“利用 Solend Protocol 的闪电贷，黑客从 Solend Main Pool Vault 借了 1000 万美元的 USDC，用于从 Nirvana Finance Treasury 中利用 349 万美元的 USDT。”

在撰写本文时，NIRV 和 ANA 均下跌约 85% 至 0.14 美元和 1.33 美元。在 Nirvana 的网站上，它确认该协议“遭到恶意黑客攻击，储备金被盗。 NIRV 和 ANA 失去了抵押品，并且没有安全的市场价值。”

到目前为止我们所知道的：

Nirvana 遭到恶意黑客攻击，储备金被盗。

闪贷攻击被用来窃取资金。这不是 Solend 的错，而是对 Nirvana 程序的利用。https://t.co/NkmtHAbAAa

— 涅盘金融 (@nirvana_fi)2022 年 7 月 28 日

Nirvana 团队现在向黑客提供 300,000 美元的白帽赏金，并“停止”对其身份的调查。到目前为止，他们透露黑客与中心化交易所相关的钱包已被标记。

“为了整个 Nirvana 社区的利益，请接受这个善意的请求，并归还我们的国库。你们没有从风险投资或大型基金那里拿钱——你们拿走的国库代表了常人的集体希望，”它写道。 

致 Nirvana 黑客：

我们谨代表 Nirvana Finance 社区，恳请您从我们的金库中归还被盗资金。 1/5

— 涅盘金融 (@nirvana_fi)2022 年 7 月 28 日

另一种算法咬灰尘

算法抵押的 NIRV 被协议毫不讽刺地描述为“超稳定”代币。根据解释线 在 Solana 论坛上，该资产通过“去中心化挂钩委托”得到 Nirvana 储备中稳定币网络的支持。

“从协议的角度来看，NIRV 始终被视为 1 美元。该美元价值以 ANA 代币计价。例如，如果 ANA 的现货价格为 12 美元，则该协议接受 12 NIRV 来购买 ANA 代币。”

在这种情况下，似乎 NIRV 被解除挂钩是直接导致价值 349 万美元的 USDT 从 Nirvana 的金库中被盗。它标志着另一种在 2022 年严重脱钩的算法稳定币。Beanstalk Farm 的算法稳定币在协议发布后的价格为 0.0022 美元。被黑客盗取 1.82 亿美元 在四月份。

Terra 的算法稳定币 Terra USD 的第一个变体也因死亡螺旋而内爆而闻名400 亿美元从市场上消失 在五月。

它是如何工作的

据区块链审计平台 OtterSec 称，一名黑客使用一个程序通过闪电贷将 ANA 的价格从 8 美元人为地抬高至 24 美元。然后，他们能够以高价用闪电贷铸造 ANA，随后将资产换成价值 349 万美元的 USDT，这些 USDT 直接从 Nirvana 的金库中提取。

OtterSec 指出，他的黑客攻击与攻击 Crema Finance 本月早些时候价值 1000 万美元，其中攻击者取出来自 Solend 的快速贷款 去中心化金融 (DeFi) 协议来夸大定价数据并突袭协议。

2/ 这个 hack 与以前的 hack 有很多相似之处。类似于@Crema_Finance hack，这也使用了 Solend flashloans。

攻击者的程序也被上传到链上，随后立即关闭。https://t.co/kgg7C2M2Gqpic.twitter.com/GJaAZlfJZD

— OtterSec (@osec_io)2022 年 7 月 28 日

SolanaFM 还指出，黑客通过 Wormhole 的跨链桥将“全部 USDT 金额转换为 USDCet，将资金转移到 ETH 账户”，从而退出了攻击。