Um ataque de empréstimo instantâneo lançado contra o New Free DAO (NFD) drenou US$ 1,25 milhão do protocolo e fez com que o preço do token caísse em 99%.
Empresa de segurança Blockchain Certik deu um alarme sobre o ataque via Twitter em 8 de setembro. O invasor manipulou a função “addMember()” do NFD para se adicionar como membro, o que lhe deu acesso para usar o contrato não verificado para executar três empréstimos relâmpago.
Novo Dao Gratuito – $NFD foi explorado por meio de ataque de empréstimo em flash, ganhando o invasor 4481 WBNB (aproximadamente ~ $ 1,25 milhão), fazendo com que o token caísse no preço em 99%.
O invasor tem conexões com Neorder – ataque $N3DR de 4 meses atrás, onde eles levaram 930 BNB na época. pic.twitter.com/5Rcht3YiIK
— Alerta CertiK (@CertiKAlert) 8 de setembro de 2022
O atacante conseguiu emprestar 4481 WBNB e trocado para tokens NFD no valor de US$ 1,25 milhão, o que forçou o preço do token a cair em 99%.
Diz-se que cerca de US $ 500.000 foram trocados pelo BUSD e lavados através do protocolo de mistura sancionado Dinheiro Tornado.
Atacantes levam para Avalanche
Em menos de 24 horas, a comunidade criptográfica teve que combater dois ataques de empréstimo em flash, incluindo o de Avalanche.
Sobre 7 de setembro, um ataque de empréstimo flash na blockchain Avalanche eliminou US$ 370.000 USDC dos protocolos construídos na rede.
A CertiK Skynet relatou um #flashloan ataque em #AVAX impactando o contrato 0xe767c… e alguns LPs. O atacante lucrou ~ $ 370k USDC.
Possíveis protocolos impactados incluem:@nereusfinance @traderjoe_xyz @CurveFinance
Contacte-nos para análise.Fique gelado!☃️ pic.twitter.com/bZvtgVPpl4
— Alerta CertiK (@CertiKAlert) 7 de setembro de 2022
