Платформа стейкинга DeFi на базе Avalanche — Nereus Finance — подверглась атаке с использованием кредитного арбитража. Считается, что децентрализованная биржа (DEX) Trader Joe и платформа DeFi Curve Finance также пострадали.
И Avalanche, и Nereus еще не опубликовали официального заявления относительно эксплойта.
Руководитель исследовательского отдела Uphold доктор Мартин Хисбек процитировал данные Snowtrace, которые показали , что злоумышленник запустил эксплойт с флэш-кредитом в размере 51 миллиона долларов.
Хотя организация, стоящая за атакой, действительно выплатила кредит в размере 51 миллиона долларов, у них все еще оставалось 370 000 долларов США в стабильной монете USDC после завершения арбитражной сделки.
Сообщается, что затем злоумышленник перевел средства, полученные нечестным путем, из блокчейна Avalanche в сеть Ethereum, после чего средства, переведенные в мост, были заменены на 194 ETH и 15 800 DAI по этому адресу .
В недавно опубликованном отчете CertiK сообщила, что более 2,33 миллиарда долларов было потеряно в результате различных мошенничеств и эксплойтов в пространстве Web 3, и в общей сложности в этом году было зарегистрировано около 377 атак.
Только в августе было зарегистрировано 44 таких атаки, из которых 33 были мошенническими действиями при выходе, а семь, среди прочего, считались атаками с быстрым кредитом.
Несмотря на то, что быстрые кредиты продолжают оставаться серьезной проблемой для экосистемы, в отчете Skynet говорится, что количество таких атак значительно уменьшилось по сравнению с июлем.
На самом деле, количество таких атак сократилось на 95%, что привело к убыткам в размере 745 тысяч долларов, что является вторым самым низким показателем, зарегистрированным в этом году после февраля.
