Команда признала ситуацию в субботнем утреннем твите, написав: «В настоящее время мы занимаемся проблемой, пожалуйста, дождитесь официального объявления». Аналогичное сообщение было размещено на сервере Discord для InverseDAO, управляющей структуры протокола.
Данные блокчейна показывают, что взлом был совершен сразу после 11:00 по Гринвичу. Потерянные средства были номинированы в ETH, WBTC и DAI. Дальнейшие данные блокчейна указывают на то, что некоторые из украденных ETH были отправлены в Tornado Cash, популярный миксер транзакций в сети Ethereum, в течение часа после атаки.
Согласно Inverse, злоумышленник нацелился на денежный рынок Anchor (ANC), искусственно манипулируя ценами на токены, что позволило ему взять кредиты под крайне низкий залог.
«Сегодня утром один из рынков Inverse Finance, Anchor, подвергся капиталоемкой манипуляции с ценовым оракулом INV/ETH на SushiSwap, что привело к резкому росту котировок INV. В результате злоумышленник смог взять кредит на $15,6 млн в DOLA, ETH, WBTC и YFI», — написала команда проекта.
Это третий многомиллионный взлом протокола децентрализованных финансов (после Ronin и Ola Finance), который попал в заголовки новостей на этой неделе, и он подчеркивает все более изощренные методы, используемые злоумышленниками.