A Fantom DeFi Fantasm Finance (FSM) kihasználása; 2.6 millió dollár elveszett

tartalom

• Három lánc, öt eszköz: a Fantasm Finance 2.6 millió dollárt fogyott el
• A törlesztő kampány 11. március 2022-én indul

Egy másik nap, egy újabb feltört DeFi: a Fantasm Finance (FSM) csapata post mortemot ad ki a közelmúltban végrehajtott kihasználása miatt.

Három lánc, öt eszköz: a Fantasm Finance 2.6 millió dollárt fogyott el

A Fantasm Finance DeFi protokoll által megosztott hivatalos bejelentés szerint 2,600,000. március 9-én a mechanizmusa 2022 XNUMX XNUMX dollárt ürített ki.

Kedves Közösség! 09. március 2022-én közzétettünk egy Post Mortem for the Fantasm Finance Exploit című kiadványt.

Kérjük, olvassa el az alábbi cikket:
- Mi történt
– Törvényszéki elemzés
– Törlesztési terv és javasolt lépések
– Következő feladatokhttps://t.co/LNoJtoraO1$FSM $XFTM

— Fantasm Finance (@fantasm_finance) Március 10, 2022

A post mortem során a kizsákmányolók a BNB Chaint, a Fantomot és az Ethereumot használták. Magát a kizsákmányolást egy korábban ismeretlen hiba váltotta ki a Fantasm pool-szerződésében.

A szerződések fejlesztői nem fogadták el azt a feltételt, hogy ellenőrizzék a minimális mennyiségű FTM-injekciót, amely az XFTM-hez, a Fantasm szintetikus eszközéhez szükséges.

Ez a hiba lehetővé tette a támadó számára, hogy XFTM tokeneket vertessen csak FSM-mel, majd kicserélje az XFTM-et FTM-re.

A törlesztő kampány 11. március 2022-én indul

Az FTM tokeneket Etherekre cserélték; Az ETH a Celer Bridge-en keresztül került át a protokollból. A veszteségek teljes nettó összege körülbelül 2,622,097 XNUMX XNUMX USD.

Ma, március 10-én a támadók a Tornado Cash keverőn keresztül kezdték el kimosni zsákmányukat.

#PeckShieldAlert 1,007 ETH be @TornadoCash ból ből @fantasm_finance támadó. https://t.co/DPloeV6Mff pic.twitter.com/c3SEHJvV90

—PeckShieldAlert (@PeckShieldAlert) Március 10, 2022

A Fantasm Finance (FSM) csapata úgy döntött, hogy leállítja az XFTM pénzverését, és visszafizetési programot kezdeményez. Az élő adás március 11-én, 9:00-kor (UTC) kezdődik.

Amint azt az U.Today korábban ismertette, 1 első negyedévében számos DeFi esett áldozatul gyorskölcsön-támadásoknak. Az Yearn.Finance (YFI) protokollja 2022 11,000,000 XNUMX dollárt veszített február elején.