Impossible Finance taper $ 500,000 i siste DeFi Flash Loan Attack

Den siste desentraliserte økonomien (Defi)-protokollen for å bli med på den lange listen over utnyttede Binance Smart Chain-prosjekter er Impossible Finance.

Nok en dag, en annen Defi flash lån utnyttelse på Binance Smart Chain. Denne gangen er offeret det flerkjedede inkubatorprosjektet Impossible Finance.

I følge et innlegg om prosjektets Twitter og Telegram feeds 21. juni var det et flashlånsangrep på Impossible Finances likviditetspool som resulterte i et tap på rundt 230 ETH.

«Tidligere i dag var det et flashlånsangrep på IF-tokenet vårt. Vi jobber med PeckShield, Watchpug og andre fellesskaps whitehatter for å undersøke situasjonen og vil ha en detaljert hendelsesrapport.»

Copycat DeFi Attacker

SushiSwap kjerneutvikler Mudit Gupta bemerket at det var et lignende angrep som det som utnyttet BurgerSwap-protokollen i slutten av mai. Den gang klarte angriperen å tappe over 7 millioner dollar fra protokollen som utfører flash-lån med en falsk token.

Sikkerhet firma WatchPug forklarte at hackeren foretok flere byttebytter på rad til omtrent samme pris og tappet likviditetspoolen, og la til "som vanligvis er umulig" på grunn av glidning.

En sårbarhet i bassengets smarte kontrakt gjorde det mulig for angriperen å utføre flere bytte av protokollens native token IF til BUSD og deretter til BNB for å tilbakebetale flash-lånet.

Impossible Finance-teamet bekreftet på Telegram at de hadde tildelt et forsikringsfond for å kompensere likviditetsleverandører,  

"Vi har også utarbeidet et forsikringsfond for å sikre at midlene dine er trygge og forblir vår førsteprioritet. Alle brukermidler som har satt inn i likviditetspooler (“LP-er”) FØR angrepet vil bli 100 % kompensert.”

Umulig økonomi samlet inn 7 millioner dollar fra en omfattende liste over venturekapital- og engleinvestorer i begynnelsen av juni for å bygge en BSC-inkubatorplattform for flerkjedede DeFi-startups.

Den føyer seg inn i den lange listen over BSC-baserte DeFi-protokoller som har blitt utnyttet i år, som inkluderer PannekakeBunny, Kremfinans, Tjen, Forvirret økonomi, Uranium Finance, Meerkat Finance, SafeMoon, Spartan Protocol og Beltefinansiering.

BSC hevdet selv at bølgen av angrep var organisert og målrettet.

IF token pristanker

IF-tokenet har forutsigbart kollapset i dag, og falt over 60 % fra det høyeste på $2.80 denne gangen den 21. juni til så lavt som $0.14 før det kom seg tilbake til litt over $1 på pressetidspunktet.

I følge CoinGecko handles IF for tiden 86 % lavere enn sin rekordhøye på 19. juni på $7.61.