Solana üzerinde çalışan bir merkeziyetsiz finans (DeFi) kazanç protokolü olan Nirvana Finance, yaklaşık 3.5 milyon dolarlık flash loan (flaş kredi) saldırısına uğradı. Saldırı sonucu DeFi protokolünün yerel varlığı ANA sert düştü.
Altcoin'in Fiyatı Adeta Çakıldı
PeckShield'ın verilerine göre, Solana Blockchain'i üzerinde çalışan merkeziyetsiz finans (DeFi) kazanç protokolü Nirvana Finance, yaklaşık 3.5 milyon dolarlık bir flash loan saldırısından zarar gördü.
Nirvana'nın yerel token'ı ANA ve stablecoin'i NIRV, saldırıdan dolayı sert düştü. ANA token'ın fiyatı yüzde 89 düşüşle 8,90 - 8,7 dolardan 0,93 dolara gerilerken, stablecoin NIRV' de değerinin yüzde 90'ını kaybetti.
Saldırı Nasıl Oldu?
Zincir üstü (on-chain) veriler, saldırganın 10 milyon dolar değerinde ANA token'ı mint'lemek (basmak) için USDC'de 10 milyon dolarlık bir flaş kredi kullandığını gösteriyor. Flaş krediler, kredi aynı blokta geri ödendiği sürece, büyük miktarlarda sermayenin düşük maliyetle borç olarak alınmasına izin verir. Bu flaş kredi, Solend Protocol'ü ile güvence altına alındı.
Saldırgan ardından protokolün oracle beslemesini manipüle etti ve böylece ANA token'larının fiyatını şişirerek varlıklarının değerinin 10 milyon doları aşmasını sağladı. Daha sonra USDT cinsinde gerçekte 10 milyon dolar değerinde olan ANA token'ları 13.49 milyon dolar karşılığında sattı. Saldırganın bu hamlesiyle Nirvana hazinesinden 3.49 milyon dolar çekildi. Borçlu o zaman ilk 10 milyon dolarlık kredi ödemesinin tamamını yaptı 3.49 milyon dolarlık kârını Wormhole aracılığıyla Ethereum cüzdan adresine bağladı ve stablecoin DAI'ye dönüştürdü.
Nirvana, yayınlandığı tarih itibariyle saldırı hakkında resmi bir açıklama yapmadı. Solend ise saldırıdan haberdar olduğunu ve Nirvana ekibiyle temas halinde olduğunu ve protokolünün saldırıdan etkilenmediğini açıkladı.
Birçok ağdaki DeFi protokolleri genellikle flaş kredi saldırılarının hedefi olmaktadır. Bir Ethereum tabanlı stablecoin projesi olan Beanstalk, Nisan ayında kripto para sektöründe kaydedilen en büyük flash kredi saldırısına uğramış ve 182 milyon dolar kaybetmişti .
