Fantom DeFi Fantasm Finance (FSM) експлуатується; Втрачено 2.6 мільйона доларів

зміст

• Три мережі, п’ять активів: Fantasm Finance вичерпано на 2.6 мільйона доларів
• Погашена кампанія стартує 11 березня 2022 року

Ще одного дня зламаний DeFi: команда Fantasm Finance (FSM) оприлюднила посмертний результат свого нещодавнього експлойту.

Три мережі, п’ять активів: Fantasm Finance вичерпано на 2.6 мільйона доларів

Згідно з офіційним повідомленням, опублікованим протоколом Fantasm Finance DeFi, 2,600,000 березня 9 року з його механізму було витрачено 2022 XNUMX XNUMX доларів.

Шановна співтовариство, 09 березня 2022 року ми опублікували посмертний огляд для Fantasm Finance Exploit.

Будь ласка, прочитайте статтю нижче, яка стосується:
- Що сталося
– Криміналістичний аналіз
– План погашення та запропоновані кроки
– Наступні завдання https://t.co/LNoJtoraO1$FSM $XFTM

— Fantasm Finance (@fantasm_finance) Березня 10, 2022

Згідно з вбивством, експлуататори використовували BNB Chain, Fantom і Ethereum. Сам експлойт був викликаний раніше невідомою помилкою в контракті пулу Fantasm.

Розробники контрактів пропустили умову перевірити мінімальну кількість FTM-ін’єкцій, необхідних для створення XFTM, синтетичного активу Fantasm.

Ця вада дозволила зловмиснику карбувати токени XFTM лише з FSM, а потім обміняти XFTM на FTM.

Погашена кампанія стартує 11 березня 2022 року

Токени FTM були замінені на ефіри; ETH були переміщені з протоколу через Celer Bridge. Загальна сума збитків становить приблизно 2,622,097 XNUMX XNUMX доларів США.

Сьогодні, 10 березня, зловмисники почали промивати награбоване через міксер Tornado Cash.

#PeckShieldAlert 1,007 ETH в @TornadoCash від @fantasm_finance нападник. https://t.co/DPloeV6Mff pic.twitter.com/c3SEHJvV90

—PeckShieldAlert (@PeckShieldAlert) Березня 10, 2022

Команда Fantasm Finance (FSM) вирішила припинити карбування XFTM і розпочати програму погашення. Він почнеться 11 березня о 9:00 за UTC.

Як повідомляв U.Today раніше, численні DeFis стали жертвами миттєвих атак із кредитуванням у першому кварталі 1 року. Протокол Yearn.Finance (YFI) втратив 2022 11,000,000 XNUMX доларів США на початку лютого.