一種新的去中心化金融協議已經崩潰。它是Nirvana Finance ,它在 Solana 的區塊鏈上運行。
涅槃金融清算
根據DeFiLlama的數據,它的 TVL幾乎已經解散。一天之內,它就從 350 萬美元降到了零。
該問題是由一個漏洞引起的,該漏洞允許黑客通過似乎是基於閃貸的攻擊來耗盡協議的錢包。
NIRV或協議的穩定幣失去了掛鉤,其價值在不到 20 分鐘內暴跌了 85%,而原生ANA 代幣在同一時期損失了 80% 的價值。
該漏洞利用已得到官方確認,但細節尚未公佈。
Nirvana 協議今天遭受了攻擊。
Nirvana 團隊正在調查此次攻擊,並將儘快向社區發佈公告。
— Nirvana Finance (@nirvana_fi) 2022 年 7 月 28 日
就在幾天前,官方推特簡介寫道:
“低風險=低迴報
高風險=高回報
平衡的風險 = 適應性、可持續、合理的回報”。
根據最初的官方重建,該攻擊利用錯誤的定價提要通過快速貸款耗盡了協議的 350 萬美元 TVL 。結果,原生代幣和穩定幣崩潰了。
鏈上數據顯示,黑客開了一筆 1000 萬美元的USDC閃電貸,並用它鑄造了價值 1000 萬美元的ANA 代幣。閃電貸甚至允許借入大量資金,而無需抵押任何東西作爲抵押,因爲它們是在創建它們的同一塊內償還的。 Solend 協議用於此快速貸款。
實際的攻擊是通過抬高 ANA 代幣的價格來操縱協議的預言機饋送。這樣一來,黑客鑄造的ANA價值超過1000 萬美元,以至於他後來能夠通過兌現1349 萬美元的 USDT將其轉售。
歸還借來的 1000 萬 USDC 後,他剩下 349 萬 USDT,後來兌換成 DAI。
通過這一行動,他有效地從 Nirvana 協議錢包中耗盡了幾乎全部的 350 萬美元。
Solend 表示其協議不受該漏洞利用的影響。