Протокол децентрализованных финансов Indexed Finance стал жертвой кибератаки с использованием флеш-кредита на $156 млн
Протокол децентрализованных финансов (DeFi) под названием Indexed Finance стал жертвой атаки злоумышленников. Об этом разработчики проекта сообщили у себя в блоге. В результате «разрушительной» атаки протокол потерял $16 млн в различных токенах.
Присоединяйтесь к нашему Телеграм-каналу, чтобы быть в курсе главных трендов крипторынка.
Как утверждают разработчики, целью атаки стали два индекса — DEFI5 и CC10. Злоумышленник воспользовался уязвимостью ребалансировки пулов. Протокол Indexed Finance предлагает пользователям управление DeFi-портфелем аналогично биржевым фондам и индексам с активами под управлением.
Для оказания услуги протокол использует пулы активов, аналогичные модели другого протокола, Balancer, с разным процентным распределением токена в пуле или индексе. Для расчета процентного соотношения, цен и динамики токенов используется оракул Uniswap.
DeFi-кредиты
Для самой атаки злоумышленник взял флеш-кредит на сумму в $156 млн в виде токенов UNI, AAVE, COMP, CRV, MKR и SNX. Имея на руках такой большой займ, злоумышленник манипулировал процентами перераспределения токенов в пуле. Само управление оказалось возможным путем включения в индекс нового токена. Злоумышленник выбрал для этого нативный токен sushiswap (SUSHI).
По подсчетам аналитической фирмы PeckShield, в результате пересоздания индексов и прочих манипуляций злоумышленник украл 15 ETH, 226 900 UNI, 7500 AAVE, 6400 COMP, 845 800 CRV, 516 MKR, 45 400 SNX, 33 200 LINK, 5200 YFI, 17 800 UMA и 131 600 BAT на общую сумму около $16 млн.
Читайте также: Сектор DeFi начал сдавать позиции из-за хайпа с NFT — DappRadar
Разработчики Indexed уже заявили, что намерены обсудить с сообществом компенсацию и дальнейшие шаги по восстановлению работы проекта. Пока что в Indexed сосредоточатся на защите протокола от манипуляций.
На фоне новостей нативный токен проекта NDX обрушился почти на 27%. На момент написания материала цена токена в паре NDX/USDT составляет $2,38. Капитализация проекта сократилась до $8,2 млн. О том, как DeFi-протокол VEE.Finance обчистили на $35 млн — читайте в материале редакции BeInCrypto.
Есть что сказать? Напишите нам или присоединяйтесь к дискуссии в нашем Телеграм-канале.
Согласно правилам Trust Project, BeInCrypto стремится предоставлять только непредвзятую и правдивую информацию. Цель этой новостной статьи — осветить событие точно и своевременно. Тем не менее, BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены.
