Nid yw tymor haciau DeFi bron â dod i ben: mae protocol yn seiliedig ar Fantom ar dân
Cynnwys
- Tair cadwyn, pum ased: draeniodd Fantasm Finance am $2.6 miliwn
- Mae ymgyrch ad-dalu yn dechrau ar 11 Mawrth, 2022
Diwrnod arall, hacio gan DeFi arall: mae tîm Fantasm Finance (FSM) yn rhyddhau post-mortem ar gyfer ei ecsbloetio diweddar.
Tair cadwyn, pum ased: draeniodd Fantasm Finance am $2.6 miliwn
Yn ôl y cyhoeddiad swyddogol a rennir gan brotocol Fantasm Finance DeFi, cafodd ei fecanwaith ei ddraenio o $2,600,000 ar Fawrth 9, 2022.
Annwyl Gymuned, rydym wedi cyhoeddi Post Mortem ar gyfer y Fantasm Finance Exploit ar 09 Mawrth 2022.
Darllenwch yr erthygl isod sy'n cwmpasu:
- Beth ddigwyddodd
– Dadansoddiad Fforensig
– Cynllun Ad-dalu a Chamau Arfaethedig
– Tasgau Nesafhttps://t.co/LNoJtoraO1$PYDd $XFTM— Fantasm Finance (@fantasm_finance) Mawrth 10, 2022
Yn unol â'r post-mortem, defnyddiodd yr ecsbloetwyr BNB Chain, Fantom ac Ethereum. Sbardunwyd y camfanteisio ei hun gan gamgymeriad anhysbys yn flaenorol yng nghontract cronfa Fantasm.
Methodd devs y contractau yr amod i wirio am y lleiafswm o bigiadau FTM sydd eu hangen i bathu XFTM, ased synthetig o Fantasm.
Roedd y diffyg hwn yn caniatáu i'r ymosodwr bathu tocynnau XFTM gyda dim ond PYDd ac yna cyfnewid XFTM am FTM.
Mae ymgyrch ad-dalu yn dechrau ar 11 Mawrth, 2022
Cyfnewidiwyd tocynnau FTM i Ethers; Symudwyd ETH o'r protocol trwy Celer Bridge. Mae cyfanswm y colledion yn rhwydo tua $2,622,097.
Heddiw, ar Fawrth 10, fe ddechreuodd yr ymosodwyr olchi eu hysbeilio trwy gymysgydd Tornado Cash.
#PeckShieldAlert 1,007 ETH i mewn @TornadoCash o @fantasm_cyllid ymosodwr. https://t.co/DPloeV6Mff pic.twitter.com/c3SEHJvV90
- PeckShieldAlert (@PeckShieldAlert) Mawrth 10, 2022
Penderfynodd tîm Fantasm Finance (FSM) atal bathu XFTM a chychwyn rhaglen ad-dalu. Disgwylir iddo fynd yn fyw ar Fawrth 11 am 9:00 am UTC.
Fel y nodwyd gan U.Today yn flaenorol, dioddefodd nifer o DeFis ymosodiadau fflach ar fenthyciad yn Ch1, 2022. Collodd protocol Yearn.Finance (YFI) $11,000,000 yn gynnar ym mis Chwefror.
Ffynhonnell: https://u.today/fantoms-defi-fantasm-finance-fsm-exploited-26-million-lost