NIRV stablecoin dựa trên Solana giảm 85% sau khi khai thác 3,5 triệu đô la

Đồng tiền ổn định thuật toán dựa trên Solana NIRV đã trở thành đồng tiền ổn định mới nhất thất bại, sau khi giảm 85% so với đồng đô la sau vụ tấn công vào giao thức năng suất thích ứng Nirvana Finance vào thứ Tư.

Cuộc tấn công flash loan, cũng chứng kiến mã thông báo gốc ANA của Nirvana Finance giảm 85%, dẫn đến việc Tether (USDT) trị giá 3,49 triệu đô la bị mất, với nhóm SolanaFM là người đầu tiên xác nhận rằng số tiền này đã bị bòn rút thông qua mộttấn công flash loan vào ngày 27 tháng 7:

“Bằng cách sử dụng các khoản cho vay nhanh của Giao thức Solend, tin tặc đã vay 10 triệu USDC từ Solend Main Pool Vault, được sử dụng để khai thác 3,49 triệu USDT từ Kho bạc tài chính Nirvana.”

Tại thời điểm viết bài, cả NIRV và ANA đều giảm khoảng 85% xuống còn 0,14 đô la và 1,33 đô la mỗi chiếc. Trên trang web của Nirvana, nó xác nhận rằng giao thức đã bị “tấn công ác ý và tiền dự trữ đã bị đánh cắp. NIRV và ANA đã mất tài sản thế chấp và không có giá trị thị trường đảm bảo.”

Những gì chúng ta biết cho đến nay:

Nirvana đã bị tấn công ác ý và dự trữ đã bị đánh cắp.

Một cuộc tấn công flashloan đã được sử dụng để đánh cắp tiền. Đây không phải là lỗi của Solend, mà là một lỗ hổng trong chương trình của Nirvana.https://t.co/NkmtHAbAAa

- Tài chính Nirvana (@nirvana_fi)Ngày 28 tháng 7 năm 2022

Nhóm Nirvana hiện đang cung cấp cho hacker mũ trắng tiền thưởng 300.000 đô la và “chấm dứt” cuộc điều tra về danh tính của họ. Cho đến nay, họ đã tiết lộ rằng ví của hacker gắn với một sàn giao dịch tập trung đã bị gắn cờ.

"Hãy chấp nhận yêu cầu thiện chí này và trả lại kho bạc của chúng tôi vì lợi ích của cả cộng đồng Nirvana. Bạn không lấy tiền từ các quỹ đầu tư mạo hiểm hoặc các quỹ lớn — kho bạc mà bạn đã lấy đại diện cho hy vọng chung của mọi người", nó viết. 

Đối với Hacker Nirvana:

Thay mặt cộng đồng Nirvana Finance, chúng tôi khiêm tốn yêu cầu bạn trả lại số tiền bị đánh cắp từ kho bạc của chúng tôi. 1/5

- Tài chính Nirvana (@nirvana_fi)Ngày 28 tháng 7 năm 2022

Một thuật toán khác cắn bụi

NIRV được thế chấp bằng thuật toán được giao thức mô tả một cách hài hước là một mã thông báo “siêu ổn định”. Theo một lời giải thíchchủ đề trên Diễn đàn Solana, tài sản này được hỗ trợ bởi một mạng lưới các stablecoin trong kho dự trữ của Nirvana thông qua một “ủy quyền chốt phi tập trung”.

“NIRV luôn được coi là $1 theo quan điểm của giao thức. Giá trị đô la này được tính bằng mã thông báo ANA. Chẳng hạn, nếu giá giao ngay của ANA là 12 đô la, giao thức sẽ chấp nhận 12 NIRV để mua mã thông báo ANA.”

Trong trường hợp này, có vẻ như NIRV đã bị hạ giá do hậu quả trực tiếp của việc USDT trị giá 3,49 triệu đô la bị đánh cắp từ kho bạc của Nirvana. Nó đánh dấu một loại tiền ổn định thuật toán khác đã bị hạ giá nghiêm trọng vào năm 2022. Đồng tiền ổn định thuật toán của Beanstalk Farm đang ở mức 0,0022 đô la sau khi giao thức đượcbị hack với giá 182 triệu USD vào tháng Tư.

Biến thể đầu tiên của Terra về thuật toán ổn định Terra USD cũng nổi tiếng bùng nổ sau vòng xoáy tử thần dẫn đến40 tỷ đô la bị xóa khỏi thị trường vào tháng Năm.

Nó hoạt động như thế nào

Theo nền tảng kiểm toán blockchain OtterSec, một hacker đã sử dụng một chương trình để bơm giá ANA một cách giả tạo từ 8 đô la lên 24 đô la thông qua khoản vay nhanh. Sau đó, họ có thể đúc ANA bằng khoản vay chớp nhoáng với mức giá tăng cao và sau đó đổi tài sản lấy USDT trị giá 3,49 triệu đô la được rút trực tiếp từ kho bạc của Nirvana.

OtterSec lưu ý rằng vụ hack của anh ấy có những điểm tương đồng vớitấn công Crema Finance trị giá 10 triệu đô la vào đầu tháng này, trong đó kẻ tấn công đã lấy đikhoản vay chớp nhoáng từ Solend giao thức tài chính phi tập trung (DeFi) để thổi phồng dữ liệu định giá và tấn công giao thức.

2/ Bản hack này có nhiều điểm giống với các bản hack trước. Tương tự như@Crema_Finance hack, điều này cũng được Solend flashloans sử dụng.

Chương trình của kẻ tấn công cũng được tải lên trên chuỗi và bị đóng ngay sau đó.https://t.co/kgg7C2M2Gqpic.twitter.com/GJaAZlfJZD

- OtterSec (@osec_io)Ngày 28 tháng 7 năm 2022

SolanaFM cũng lưu ý rằng tin tặc đã thoát khỏi cuộc tấn công bằng cách chuyển đổi “toàn bộ số USDT thành USDCet, chuyển tiền vào tài khoản ETH” thông qua cầu nối chuỗi chéo của Wormhole.