Хакер украл около $1,2 млн в результате атаки на лендинговый проект Inverse Finance

Лендинговый протокол Inverse Finance подвергся хакерской атаке, в результате которой злоумышленник вывел цифровые активы стоимостью около $1,2 млн.

Потери проекта могут превышать эту сумму, сообщила компания PeckShield. 1/ @InverseFinance was exploited in https://t.co/OaCemQfWug,leading to the gain of ~$1.26M for the hacker (The protocol loss may be larger).— PeckShield Inc. (@peckshield) June 16, 2022 В компании объяснили, что хакер воспользовался мгновенным займом для манипулирования ценовым оракулом, который рассчитывает стоимость LP-токенов на основе остатков активов в пуле ликвидности.

Злоумышленник вывел из протокола 53 BTC и 100 000 USDT. На момент написания, на связанном с ним адресе хранятся ~68 ETH. Остальные активы он реализовал на децентрализованной бирже Uniswap и отправил на адрес Ethereum-миксера Tornado Cash.