DeFi-протокол 0VIX потерял $1,5 млн. из-за использования флеш-кредита

По данным сервиса Polygonscan, протокол децентрализованных финансов (DeFi) 0VIX потерял около $1,5 млн. из-за манипуляции с мгновенным займом, передает Securitylab.

Неизвестный киберпреступник увеличил цену токена vGHST и приобрёл стейблкоины USDC на сумму $1,45 млн. Затем токены USDC хакер переместил в основную сеть ETH через Stargate Finance и обменял украденную криптовалюту на 757 ETH ($1,38 млн).

Аналитики PeckShield заявили, что злоумышленник занял $6,12 млн. в USDC в виде мгновенного займа, чтобы повлиять на кредитный пул vGHST на 0VIX. После использования украденных стейблкоинов для открытия кредитных позиций vGHST, хакер манипулировал ценовым оракулом 0VIX.

Менее чем за 30 минут стоимость токена GHST увеличилась на 24,7% с $1,13 до $1,41. Кредитный пул vGHST обанкротился из-за внезапного роста цен на GHST, а злоумышленник ликвидировал пулы, похитив залог. Общая стоимость протокола была заблокирована на сумму $6,4 млн. Сейчас эта цифра упала до $1,7 млн., поскольку инвесторы быстро вывели свой капитал.

0VIX подтвердил атаку и заявил, что работает со своими партнерами по безопасности, чтобы разобраться в текущей ситуации. В результате рынки POS и zkEVM были приостановлены, включая приостановку передачи oToken, минта и ликвидации.