Εκατό Finance χάνει $7 εκατομμύρια σε Optimism Blockchain Hack

Το πρωτόκολλο δανεισμού Multichain Hundred Finance χρησιμοποίησε το Twitter για να ενημερώσει τους χρήστες ότι υπέστη σημαντική παραβίαση της ασφάλειας στο blockchain Optimism του Ethereum layer-2, χάνοντας 7,4 εκατομμύρια δολάρια κατά τη διαδικασία.

Η παραβίαση στις 15 Απριλίου ήταν μια επίθεση flash loan, σύμφωνα με την εταιρεία ασφάλειας blockchain CertiK. Οι επιθέσεις flash loan περιλαμβάνουν έναν χάκερ που δανείζεται ένα μεγάλο ποσό κεφαλαίων μέσω δανείου χωρίς εξασφαλίσεις από ένα πρωτόκολλο δανεισμού, τα οποία στη συνέχεια χρησιμοποιούνται για την παράνομη χειραγώγηση της τιμής ενός συγκεκριμένου περιουσιακού στοιχείου σε μια πλατφόρμα αποκεντρωμένης χρηματοδότησης (DeFi).

Στην περίπτωση της Hundred Finance, ο χάκερ χειραγώγησε την ισοτιμία μεταξύ των hTOKENS και των ERC-20 tokens, γεγονός που του επέτρεψε να αποσύρει περισσότερα tokens από αυτά που είχε αρχικά καταθέσει, όπως υπογραμμίζει το CertiK, το οποίο αναφέρει επίσης:

"Ο τύπος της συναλλαγματικής ισοτιμίας χειραγωγήθηκε μέσω του Cash value. Τα μετρητά είναι το ποσό των WBTC που έχει το συμβόλαιο hBTC. Ο επιτιθέμενος το χειραγώγησε δωρίζοντας μεγάλα ποσά WBTC στο συμβόλαιο hToken, ώστε η συναλλαγματική ισοτιμία να αυξηθεί."

Αυτό έχει προκαλέσει ανησυχίες σχετικά με τα μέτρα ασφαλείας που εφαρμόζει η Hundred Finance, καθώς σηματοδότησε μια ακόμη παραβίαση της ασφάλειας της Hundred πριν από σχεδόν 1 χρόνο στην αλυσίδα Gnosis.

Πηγές:

https://cointelegraph.com/news/hundred-finance-loses-7-million-in-optimism-hack

https://beincrypto.com/hundred-finance-hacked-for-7m/

https://cryptoslate.com/hundred-finance-hacked-on-optimism-suffers-7-million-loss/

https://twitter.com/HundredFinance/status/1647290085476384768

https://twitter.com/CertiKAlert/status/1647257746503352321