Inverse Finance pirateada por $ 15.6 millones en medio de crecientes exploits de DeFi

• El atacante inyectó dinero en múltiples pares comerciales.
• Ola Finance informó que fue pirateado por $ 3.6 millones.

Inverse Finance (INV), un sistema de préstamos basado en Ethereum, dijo el sábado que fue pirateado y que un atacante logró robar USD 15,6 millones en criptomonedas. En el mercado de dinero de Inverse’s Anchor (ANC), un pirata informático pudo pedir dinero prestado contra una garantía muy barata mediante la manipulación fraudulenta de los valores de los tokens.

La tercera filtración multimillonaria de DeFi en una semana muestra cómo los atacantes se están volviendo más creativos para robar dinero. Primero, hubo una pérdida de más de $ 625 millones para Ronin Network el martes, luego, dos días después, el sistema de préstamos Ola Finance informó que fue pirateado por $ 3.6 millones.

INV inflado como garantía

Al aprovechar una debilidad en el oráculo de precios Keep3r utilizado por Inverse para monitorear los precios de los tokens, el atacante de Inverse obtuvo acceso a los precios de los tokens. Por ejemplo, cuando el oráculo pensó que el precio del token INV de Inverse estaba inflado, el atacante obtuvo préstamos multimillonarios en Anchor utilizando el INV inflado como garantía.

Para llevar a cabo el hackeo, el atacante primero tomó 901 ETH (unos 3 millones de dólares) de Tornado Cash, un servicio que facilita la transferencia de criptomonedas sin dejar rastros de evidencia. Sobre intercambios descentralizados EnS.holaintercambioLuego, el atacante inyectó el dinero misterioso en múltiples pares comerciales, inflando el precio INV en el oráculo de precios Keep3r.

Al aumentar el precio de INV, el atacante pudo obtener préstamos respaldados por INV en Anchor, que los árbitros volvieron rápidamente a los precios normales. Queda un total de 73,5 ETH (aproximadamente 250.000 dólares) en la cuenta inicial del atacante. Etéreo billetera, a pesar de que la mayor parte del dinero se devolvió a través de Tornado Cash. Por ahora, todos los préstamos de Anchor han sido suspendidos por Inverse.