Хакеры атаковали DeFi-проект Nirvana. Стейблкоин NIRV утратил паритет к доллару

Протокол доходного фермерства на базе Solana — Nirvana Finance — подвергся атаке с использованием мгновенного займа. Злоумышленники вывели из казны проекта цифровые активы на сумму $3,49 млн. The Nirvana protocol suffered an exploit today. The Nirvana team is investigating the attack and will make an announcement to the community as soon as possible.— Nirvana Finance (@nirvana_fi) July 28, 2022 «Сегодня протокол Nirvana подвергся эксплойту. Команда проводит расследование атаки и сделает объявление для сообщества в ближайшее время», — написали разработчики. По данным обозревателя блоков Solana.fm, хакеры использовали мгновенный займ на платформе Solend в размере 10 млн USDC для манипулирования ценовым оракулом протокола. Средства позволили им выпустить большое количество utility-токенов проекта ANA, стоимость которых в результате этих действий превысила $10 млн. 2/ Key Accounts InvolvedNirvana Treasury Account: https://t.co/LIvivLjXqoNirvana Hacker Account: https://t.co/KNCwA7nEnUBoth accounts have been tagged on @solanafm explorer.— FA2 | SolanaFM (@0xFA2) July 28, 2022 Согласно DeFi Llama, до атаки в смарт-контрактах проекта было заблокировано чуть более $3,5 млн в ANA (без учета стейкинга).  Данные: DeFi Llama. По «взвинченный» цене злоумышленники инициировали обмен utility-токенов на $13,49 млн в USDT. Поскольку протокол счел эмиссию активов легитимной, он высвободил ликвидность из казначейства Nirvana. После получения средств хакеры погасили долг на Solend и вывели оставшуюся сумму в сеть Ethereum через мост Wormhole.  Движение средств в ходе атаки. Данные: Solana.fm. Согласно CoinGecko, из-за атаки стоимость ANA упала на 78%, до $1,96. Алгоритмический стейблкоин проекта NIRV потерял привязку к доллару США — актив торгуется около $0,18. Напомним, во II квартале 2022 года суммарные потери криптопроектов от взломов и мошенничества составили $670 698 280, согласно Immunefi.