Fantom's DeFi Fantasm Finance (FSM) eksploatisan; Izgubljeno 2.6 miliona dolara

sadržaj

• Tri lanca, pet imovine: Fantasm Finance je iscrpljen za 2.6 miliona dolara
• Akcija otplate počinje 11

Još jedan dan, još jedan hakovan DeFi: tim Fantasm Finance (FSM) objavljuje obdukciju za svoj nedavni eksploat.

Tri lanca, pet imovine: Fantasm Finance je iscrpljen za 2.6 miliona dolara

Prema službenoj objavi koju dijeli Fantasm Finance DeFi protokol, njegov mehanizam je potrošen 2,600,000 dolara 9. marta 2022. godine.

Draga Zajednice, objavili smo objavu smrti za Fantasm Finance Exploit 09. marta 2022.

Molimo pročitajte članak u nastavku koji pokriva:
- Šta se desilo
– Forenzička analiza
– Plan otplate i predloženi koraci
– Sljedeći zadacihttps://t.co/LNoJtoraO1$FSM $XFTM

— Fantasm Finance (@fantasm_finance) Mart 10, 2022

Prema obdukciji, eksploatatori su koristili BNB Chain, Fantom i Ethereum. Sam exploit je pokrenut prethodno nepoznatom greškom u ugovoru o bazenu Fantasm.

Programeri ugovora propustili su uslov da provjere minimalnu količinu FTM injekcija potrebnih za stvaranje XFTM-a, sintetičkog sredstva Fantasma.

Ova mana je omogućila napadaču da kuje XFTM tokene samo sa FSM-om, a zatim zamijeni XFTM za FTM.

Akcija otplate počinje 11

FTM tokeni su zamijenjeni u Ethers; ETH su premješteni iz protokola preko Celer Bridgea. Ukupan iznos gubitaka iznosi približno 2,622,097 dolara.

Danas, 10. marta, napadači su počeli da peru svoj plen kroz mikser Tornado Cash.

#PeckShieldAlert 1,007 ETH u @TornadoCash od @fantasm_finance napadač. https://t.co/DPloeV6Mff pic.twitter.com/c3SEHJvV90

— PeckShieldAlert (@PeckShieldAlert) Mart 10, 2022

Tim Fantasm Finance (FSM) odlučio je zaustaviti kovanje XFTM-a i pokrenuti program otplate. Postavljeno je da krene uživo 11. marta u 9:00 UTC.

Kao što je U.Today ranije pokrio, brojni DeFi-ovi su postali žrtve napada na hitne zajmove u Q1, 2022. Yearn.Finance (YFI) protokol je izgubio 11,000,000 dolara početkom februara.