Inverse Finance được biết đến là một nền tảng cho vay phi tập trung có mô hình tương tự như MakerDAO
Theo dữ liệu blockchain , thủ phạm chưa xác định đã thực hiện vụ khai thác bằng cách sử dụng 27.000 bitcoin (trị giá khoảng 579 triệu đô la) vào khoảng 4:47 sáng theo giờ ET . Các quỹ được khai thác bao gồm 53 BTC và 100.000 USDT.
Các khoản cho vay nhanh là các khoản vay được thực hiện với yêu cầu trả lại số tiền đã vay trong cùng một giao dịch. Mặc dù các khoản vay nhanh dành cho giao dịch chênh lệch giá và nâng cao hiệu quả sử dụng vốn, nhưng tin tặc đã lạm dụng chúng để thao túng nguồn cấp dữ liệu giá DeFi – được gọi là oracles – và thực hiện các vụ khai thác.
Ngày 02/04/2022, giao thức Inverse Finance cũng xảy ra một vụ tấn công và bị đánh cắp hơn 15 triệu USD.
Đầu tiên, các hacker xâm nhập vào nền tảng cho vay Anchor của Inverse Finance để thao túng giá của INV – token quản trị của dự án. Họ thực hiện bằng cách đặt cọc 901 ETH, tương đương khoảng 3 triệu USD. Sau đó, họ lợi dụng việc thao túng chỉ số giá của INV để đánh lừa hệ thống và nhận về các khoản vay khổng lồ với giá trị tài sản thế chấp rất thấp.
Theo như phân tích của PeckShield, hacker đã gửi các khoản tiền đã khai thác được thông qua Tornado Cash – một giao thức ẩn danh cho phép người dùng thực hiện các giao dịch chuyển và nhận tiền mà không lưu lại lịch sử giao dịch. Kẻ tấn công này đã lặp lại phương pháp tương tự để lấy hết các khoản tiền đã vay.
Về hướng giải quyết, Inverse Finance cho biết họ sẽ cố gắng hết sức để hoàn trả đầy đủ tất cả các khoản tiền mà người dùng đã bị đánh cắp. Để thể hiện quyết tâm, họ đã đưa ra một số tuyên bố cũng như bằng chứng cho rằng Inverse Finance có nhiều cách khác nhau để thực hiện điều này.
“Kế hoạch được đề xuất với ban quản trị là đảm bảo tất cả các tài khoản bị ảnh hưởng đều được hoàn trả 100%. Chúng tôi có nhiều cách để hoàn thành mục tiêu này và sẽ cung cấp các bản cập nhật ngay khi DAO thảo luận về lựa chọn của chúng tôi.”
Nguồn: Theblock
