Sesongen med DeFi-hack er ikke i nærheten av slutten: Fantom-basert protokoll er under ild
Innhold
- Tre kjeder, fem eiendeler: Fantasm Finance tappet for 2.6 millioner dollar
- Tilbakebetalingskampanjen starter 11. mars 2022
En annen dag, en annen DeFi hacket: Fantasm Finance (FSM)-teamet utgir en obduksjon for sin nylige utnyttelse.
Tre kjeder, fem eiendeler: Fantasm Finance tappet for 2.6 millioner dollar
I følge den offisielle kunngjøringen delt av Fantasm Finance DeFi-protokollen, ble mekanismen tappet for $2,600,000 9 2022 XNUMX. mars XNUMX.
Kjære fellesskap, vi har publisert en post mortem for Fantasm Finance Exploit 09. mars 2022.
Vennligst les artikkelen nedenfor som dekker:
- Hva skjedde
– Rettsmedisinsk analyse
– Nedbetalingsplan og foreslåtte trinn
– Neste oppgaverhttps://t.co/LNoJtoraO1$FSM $XFTM— Fantasm Finance (@fantasm_finance) Mars 10, 2022
Per obduksjonen brukte utnytterne BNB Chain, Fantom og Ethereum. Selve utnyttelsen ble utløst av en tidligere ukjent feil i Fantasms pool-kontrakt.
Kontraktenes utviklere savnet betingelsen for å se etter minimumsmengden av FTM-injeksjoner som kreves for å prege XFTM, en syntetisk ressurs for Fantasm.
Denne feilen tillot angriperen å prege XFTM-tokens med bare FSM og deretter bytte XFTM mot FTM.
Tilbakebetalingskampanjen starter 11. mars 2022
FTM-tokens ble byttet til Ethers; ETH ble flyttet fra protokollen via Celer Bridge. Det totale tapsbeløpet utgjør omtrent $2,622,097.
I dag, den 10. mars, begynte angriperne å vaske tyvegodset gjennom Tornado Cash-mikseren.
#PeckShieldAlert 1,007 ETH inn @TornadoCash fra @fantasm_finance angriper. https://t.co/DPloeV6Mff pic.twitter.com/c3SEHJvV90
—PeckShieldAlert (@PeckShieldAlert) Mars 10, 2022
Fantasm Finance (FSM)-teamet bestemte seg for å stoppe XFTM-utvinningen og sette i gang et tilbakebetalingsprogram. Det er satt til å gå live 11. mars kl. 9:00 UTC.
Som dekket av U.Today tidligere, ble mange DeFis ofre for flashlånsangrep i 1. kvartal 2022. Yearn.Finance (YFI)-protokollen tapte $11,000,000 XNUMX XNUMX i begynnelsen av februar.
Kilde: https://u.today/fantoms-defi-fantasm-finance-fsm-exploited-26-million-lost