Giao thức cho vay dựa trên Solana, Nirvana Finance đã bị khai thác khoảng 3.49 triệu USD. Theo nguồn tin hiện tại, hacker đã thực hiện vụ tấn công thông qua chương trình cho vay và giá ANA giảm 84%.
Nirvana Finance bị khai thác thanh khoản từ chương trình cho vay
Vào ngày 28/07, giao thức cho vay tiền điện tử Nirvana Finance đã bị khai thác mã thông báo ANA trị giá 3.49 triệu USD. Theo điều tra ban đầu, hacker đã tận dụng chương trình cho vay nhanh (Flash Loan) để vay 10 triệu USDC. Ngoài ra, tin tặc cũng sử dụng số tiền vay được từ Solend 2 để thế chấp ANA.
Sau đó, tin tặc sử dụng ANA để khai thác 3.49 triệu USD từ Kho bạc Nirvana Finance. Tiếp đến, tin tặc phân tán số stablecoin trên đến các ví phụ Ethereum thông qua cầu Wormhole. Hiện tại, ví được tử được đanh dấu được cho đã chuyển số tiền khai thác thành DAI. Để xem địa chỉ của tin tặc, mời quý độc giả nhấn vào đây.
Sau vụ tấn công, thanh khoản của mã thông báo gốc ANA bị rút cạn khiến giá token giảm mạnh. Đây không phải lần đầu tiên một giao thức vay nhanh bị tấn công trong năm 2022. Trước đây, giao thức stablecoin Beanstalk đã rút hết 182 triệu USD. Bên cạnh đó, giao thức Inverse Finance cũng bị khai thác 1.2 triệu USD.
Giá ANA giảm 84%
Tại thời điểm viết bài, giá ANA, mã thông báo gốc của Nirvana, giao dịch quanh mức 1.41 USD. Sau vụ khai thác thanh khoản, ANA đã giảm 84% trong 24 giờ và tạo biểu đồ giảm sâu đặc trưng sau mỗi vụ tấn công.
Ngay sau khi phát hiện vụ việc, các chức năng giao dịch của Nirvana đã bị các nhà phát triển đóng băng trong vài giờ. Điều này nhằm giảm thiểu cách hậu quả sau vụ hack cũng như tránh các đợt bán tháo khi nhà đầu tư sợ hãi. Trong đoạn tweet cập nhật mới nhất từ Nirvana Finance, đội ngũ khẳng định “đây không phải là lỗi của Solend mà là sự khai thác chương trình của Nirvana.”
Bạn nghĩ sao về thông tin trên? Chia sẻ ngay ý kiến trong nhóm Telegram của chúng tôi nhé.
Tất cả thông tin có trên trang web của chúng tôi được xuất bản với thiện chí và chỉ dành cho mục đích thông tin chung. Bất kỳ hành động nào người đọc thực hiện đối với thông tin được tìm thấy trên trang web của chúng tôi, họ cần phải đánh giá lại và hoàn toàn chịu rủi ro từ quyết định của chính họ.