Nirvana, baseado em Solana, perde US$ 3,5 milhões por exploração de empréstimo em flash

Com o protocolo DeFi baseado em Solana, o Nirvana Finance perdeu US$ 3,5 milhões em um ataque de empréstimo instantâneo em 28 de julho.

1/

On 28 July, adaptive yield protocol @nirvana_fi was exploited for $3.49M, forcing the protocol’s $ANA token price to collapse over 85%.

The SolanaFM team broke down the key movements involved during the exploit.

Nirvana Hacker Account:https://t.co/Zsde5MdW0jpic.twitter.com/OYMMy2G1nb

— FA2 | SolanaFM (@0xFA2) July 28, 2022

O ataque fez com que o token nativo do Nirvana, ANA, perdesse 85% de seu valor. O preço do token caiu de US$ 8,97 para US$ 0,81 horas após o ataque, antes de se recuperar para seu valor atual de US$ 1,26.

A stablecoin atrelada ao dólar do ecossistema, NIRV, também caiu quase 90% e atualmente está sendo negociada por US$ 0,12.

Os dados on-chain mostraram que o invasor pegou um empréstimo de US$ 10 milhões em USDC para cunhar US$ 10 milhões em tokens ANA e depois trocou os US$ 10 milhões da ANA por US$ 13,49 milhões.

Dessa forma, o invasor poderia roubar US$ 3,5 milhões do tesouro do Nirvana, pagar o empréstimo do USDC e, em seguida, transferir os fundos roubados para uma carteira Ethereum, convertendo-os em stablecoin DAI.

A conta oficial do Nirvana no Twitter confirmou a exploração afirmando que está “investigando o ataque e fará um anúncio à comunidade o mais rápido possível”.

The Nirvana protocol suffered an exploit today.

The Nirvana team is investigating the attack and will make an announcement to the community as soon as possible.

— Nirvana Finance (@nirvana_fi) July 28, 2022

Solend, outro protocolo DeFi em Solana, confirmou que o invasor emprestou os US$ 10 milhões iniciais de seu pool principal.

We’re aware of a @nirvana_fi exploit that made use of Solend flash loans. We’re in contact with the team to help in any way we can. Funds on Solend are safe.

— Solend (we’re hiring!) (@solendprotocol) July 28, 2022

O protocolo de empréstimos baseado em Solana twittou que já estava em contato com a equipe do Nirvana e que os fundos em sua plataforma estavam seguros.

Desde então, o Nirvana esclareceu que o ataque não foi culpa do Solend, mas sim devido a uma exploração de seu sistema.

What we know so far:

Nirvana has been maliciously hacked and the reserves have been stolen.

A flashloan attack was used to steal money. This is not the fault of Solend, but an exploit of Nirvana’s program.https://t.co/NkmtHAbAAa

— Nirvana Finance (@nirvana_fi) July 28, 2022

De acordo com a empresa de segurança blockchain OtterSec, o ataque é semelhante ao que aconteceu no Crema Finance, outro protocolo baseado em Solana, no início deste mês.

O hacker carregou um programa no blockchain e o fechou após o exploit.

OtterSec continuou que o hacker foi capaz de usar o ataque de empréstimo instantâneo para inflar o preço da ANA de US$ 8 para US$ 24, para que eles pudessem reivindicar o “USDC e USDT a esse preço inflacionado”.

1/ @nirvana_fi was hacked for $3.49 M a few hours ago.

How did this happen? pic.twitter.com/1rAvIqM38c

— OtterSec (@osec_io) July 28, 2022

A Crema Finance perdeu US$ 6 milhões no ataque de empréstimo instantâneo que a forçou a suspender seus serviços temporariamente.

Com informações de CryptoSlate