Jarvis Network, projekt decentralizovaného financování (DeFi) postavený na síti Polygon, nedávno přišel o více než půl milionu dolarů kvůli hackerům. Projekt je nejnovější protokol DeFi, který přišel o finanční prostředky kvůli špatným hercům.
Token jFIAT pro Jarvise se stal obětí, protože hacker získal přes 663 000 MATIC v hodnotě přes 660 000 $.
Co je jFIAT?
V červnu 2022 spojila síť Jarvis své síly s poskytovatelem fondu půjček a výpůjček Midas Capital. Spolupráce byla zaměřena na spuštění fondu Jarvis jFIAT. jFIAT je syntetická fiat měna navržená tak, aby fungovala jako stablecoin na „plně řetězovém forexovém trhu“.
Přestože Jarvis žije nativně v síti Ethereum, hlavní síť Polygon slouží jako základní vrstva pro fond jFIAT.
Jarvis prohrál 660 tisíc dolarů
K usnadnění zneužití byly použity re-entrancy útoky a manipulace s cenou. K opakovanému útoku dochází, když špatný hráč zneužije zranitelnou inteligentní smlouvu a převede prostředky na adresu peněženky vlastněnou útočníkem.
Útočník vydělal na novém typu zajištění nazvaném stMATIC-wMATIC Curve token poolu likvidity, postaveném na Midas Capital. Jarvis věří, že tato nově přidaná funkce byla zneužita špatným hercem.
Dnes dříve byl využit náš fond @MidasCapitalxyz: Midas nedávno přidal nový typ kolaterálu stMATIC-wMATIC Curve LP token, který se zdá být nafouknutý, aby si mohl půjčit jEUR, jCHF a jGBP, stejně jako agEUR, a všechny je vyměnit na @ KyberNetwork pro $MATIC.
1/2 https://t.co/YZVr0qeFob
— Jarvis Network (@Jarvis_Network) 15. ledna 2023
Podle společnosti Ancilia zabývající se kybernetickou bezpečností provedl hacker sérii transakcí, které vedly k desetinásobné změně ceny tokenu Jarvis jFIAT. Další akcí, kterou útočník provedl, byla ražba 131 000 tokenů jFIAT. Asi 270 000 zabalených MATIC jako zástava.
Podle průzkumníka blockchainu Polygonscan má útočníkova peněženka v současnosti pouze 17 dolarů. Blockchain bezpečnostní platforma MistTrack ukazuje, že většina ukradených finančních prostředků byla odeslána na kryptoburzy Binance, HitBTC a KuCoin.
Binance má záznamy o získávání ukradených finančních prostředků pro několik krypto projektů. V posledním případě burza pomohla získat finanční prostředky vázané na protokol Harmony, který z projektu strhl 100 milionů dolarů.
Komentáře Midase a Jarvise
Podle nejnovějšího útoku na jejich služby Midas Capital a Jarvis Network komentovali zneužití prostřednictvím Twitteru.
"V současné době jsme pozastavili půjčování na bazénu Jarvis Polygon," uvedl Midas na tweetu.
Jarvis naléhal na vývojářský tým Polygon a Ethereum, aby pomohl s dohledáním finančních prostředků.
The post Polygon-Based DeFi Project Jarvis přišel o 660 000 $ hackerům appeared first on Coinfomania.