0VIX, protokol pro půjčování na Polygonu a Polygonu zkEVM, byl údajně zneužit za nejméně 2 miliony dolarů.
Protokol umožňuje půjčování proti více stablecoinům, derivátům Etherea a nativnímu tokenu MATIC společnosti Polygon, jakož i staked tokenu vGHST společnosti Aavegotchi. Aavegotchi je blockchainový herní projekt inspirovaný populární hrou Tamagotchi.
Zneužití bylo provedeno na tokenu vGHST.
Nezávislý bezpečnostní výzkumník Officer’s Notes sdělil společnosti Decypt, že útočníci již převedli 1,4 milionu dolarů v USDC a 600 000 dolarů v USDT prostřednictvím bridingového protokoluStargate Finance, když se pokoušeli převést prostředky zpět na Ethereum a převést stablecoiny na ETH.
Tým 0VIX reagoval dočasným pozastavením trhů s půjčkami, protože celou záležitost vyšetřuje.
0VIX spolupracuje se svými bezpečnostními partnery na prošetření současné situace, která zřejmě souvisí s vGHST.
V důsledku toho byly pozastaveny trhy POS a zkEVM, což zahrnuje pozastavení převodů, ražby a likvidace oTokenů.
V současné době je ovlivněn pouze POS, ale zkEVM…
– 0VIX | live on zkEVM (@0vixProtocol) April 28 2023
Firma PeckShield, která se zabývá bezpečností a analýzou dat v blockchainu, oznámila, že útočníci si vzali bleskovou půjčku ve výši 6,12 milionu dolarů ve stablecoinech, aby manipulovali s fondem půjček vGSHT na 0VIX.
Společnost Blocksec, která se zabývá bezpečností blockchainu, potvrdila, že hackeři použili vypůjčené stablecoiny k otevření pozic pro půjčování vGSHT a později manipulovali s cenovým orákulem protokolu.
Nativní token Aavegotchi, GHST, se podle CoinGecko za méně než 30 minut vyšplhal o 24,7 % z 1,13 na 1,41 USD.
Cenový graf GHST. Zdroj: ČTK: CoinGecko
Okamžitý prudký nárůst ceny GHST způsobil, že vGHST lending pool se stal insolventním a útočník tyto pooly zlikvidoval, přičemž se zbavil kolaterálu z poolů.
Těmto typům útoků se říká hackerské manipulace s cenovým orákulem, které jsou v kruzích DeFi běžné.
Útočníci manipulují s cenovým orákulem málo likvidního tokenu, jako je GHST, a nafukují jeho cenu. Poté útočník vymění své uměle nafouknuté podíly za jiné tokeny s dostatečnou likviditou a stabilní cenou.
Stejnou technikou byly hacknuty burzy Mango Markets na Solanu a bZx na Ethereu a BNB Chain za 100 milionů dolarů, respektive 55 milionů dolarů.
