" Злоумышленник занял 51 миллион долларов в виде мгновенного кредита, чтобы начать атаку. После погашения кредита он остался с прибылью в размере 370 000 долларов.
Согласно отчету CertiK, Nereus Finance, платформа для стекинга DeFi на Avalanche (AVAX), во вторник пострадала в результате арбитражной атаки с использованием флэш-кредита, в результате которой потеряла $370 000 в стейблкоинах USDC.
Сетевые данные Snowtrace показывают, что злоумышленник запустил эксплойт, взяв кредит в размере 51 миллиона долларов. Эти средства были использованы для проведения атаки на мгновенное кредитование, которая манипулировала ценами на токены Nereus. Злоумышленник вернул кредит в размере 51 миллиона долларов, но после завершения арбитражной сделки у него осталось 370 000 USDC.
Затем злоумышленник «перевел» средства из блокчейна Avalanche в сеть Ethereum. Мосты позволяют передачу токенов через разные блокчейны. Затем промежуточные средства были обменены на 194 ETH ($310 000) и 15 800 DAI ($15 800) и сохранены на адресе, который также совпадает с адресом злоумышленника в Avalanche.
На момент публикации по этому адресу осталось всего около 14 ETH и 15 800 DAI. Злоумышленник перевел 180 ETH на четыре разных адреса (по 45 ETH на каждый). Все эти средства были переведены на Free Float, криптовалютную биржу на основе Lightning Network, что, вероятно, сигнализирует о попытке арбитражера обналичить прибыль.
Эксплойты с флэш-кредитами продолжают оставаться серьезной проблемой для протоколов DeFi. Федеральное бюро расследований США заявило в августе, что использование экспресс-кредитов и манипулирование ценами являются одними из факторов риска для пользователей DeFi.
