NIRV, la moneda estable algorítmica basada en Solana, es la última moneda estable en fallar después de caer un 85% desde su paridad con el dólar estadounidense el miércoles luego de un ataque al protocolo de rendimiento adaptativo Nirvana Finance.
El ataque de préstamo relámpago, que también hizo que el token nativo ANA de Nirvana Finance cayera un 85 %, resultó en la pérdida de Tether (USDT) por valor de 3,49 millones de dólares, y el equipo de SolanaFM fue el primero en confirmar que los fondos se desviaron a través de un préstamo relámpago. ataque el miércoles:
«Usando los préstamos flash del Protocolo Solend, el pirata informático tomó prestados 10 millones de USDC de Solend Main Pool Vault, que se utilizó para explotar 3,49 millones de USDT del Tesoro Financiero de Nirvana».
En el momento de escribir este artículo, tanto NIRV como ANA han bajado un 85 % a 0,14 $ y 1,33 $, respectivamente. El sitio web de Nirvana confirma que el protocolo fue «hackeado maliciosamente y los fondos de reserva fueron robados. NIRV y ANA han perdido su garantía y no tienen un valor de mercado garantizado”.
Lo que sabemos hasta ahora:
Nirvana fue maliciosamente pirateado y las reservas fueron robadas.
Se utilizó un ataque flashloan para robar dinero. Esto no es culpa de Solend, es un exploit del programa de Nirvana.https://t.co/NkmtHAbAAa
— Nirvana Finanzas (@nirvana_fi) 28 de julio de 2022
El equipo de Nirvana ahora ofrece al hacker una recompensa de $ 300,000 y una «detención» de las investigaciones sobre su identidad. Hasta ahora, han revelado que la billetera del pirata informático, que está vinculada a un intercambio centralizado, ha sido etiquetada.
«Acepte esta solicitud de buena fe y devuelva nuestro tesoro en beneficio de toda la comunidad de Nirvana. No tomaste dinero de capitalistas de riesgo ni de grandes fondos: el tesoro que tomaste representa las esperanzas colectivas de la gente común», escribió.
Al hacker de Nirvana:
En nombre de la comunidad de Nirvana Finance, le solicitamos humildemente que devuelva los fondos robados de nuestra tesorería. 1/5
— Nirvana Finanzas (@nirvana_fi) 28 de julio de 2022
Otro algo muerde el polvo
El protocolo NIRV respaldado algorítmicamente se describe sin ironía como un token «superestable». Según un hilo explicativo en los foros de Solana, el activo está respaldado por una red de monedas estables en las reservas de Nirvana a través de una «delegación de paridad descentralizada».
“NIRV siempre se trata como $ 1 desde una perspectiva de protocolo. Este valor en dólares se expresa en tokens de ANA. Por ejemplo, si el precio al contado de ANA es de $12, el protocolo aceptará 12 NIRV para comprar un token de ANA».
En este caso, parece que NIRV se desvinculó como resultado directo del robo de USDT de 3,49 millones de dólares de las arcas de Nirvana. Marca otra moneda estable algo que se desvinculará fuertemente en 2022. La moneda estable algorítmica Beanstalk Farm está en $ 0.0022 después de que el protocolo fuera pirateado por $ 182 millones en abril.
La primera variante de Terra de su moneda estable algo, TerraUSD Classic (USTC), implosionó después de una espiral mortal que resultó en una eliminación del mercado de $ 40 mil millones en mayo.
cómo funcionó
Según la plataforma de auditoría blockchain OtterSec, un hacker usó un programa para inflar artificialmente el precio de ANA de $8 a $24 a través del préstamo flash. Luego pudieron acuñar ANA para el préstamo flash de tasa inflada y posteriormente cambiaron el activo por USDT por un valor de $ 3.49 millones, que se extrajo directamente de la tesorería de Nirvana.
OtterSec señaló que su piratería compartía similitudes con el ataque Crema Finance de $ 10 millones a principios de este mes, en el que el atacante obtuvo un préstamo rápido del protocolo DeFi (DeFi) de Solend para filtrar los datos de precios para inflar e invadir el protocolo.
2/ Este hack tenía muchas similitudes con hacks anteriores. Similar a @Crema_Finanzas hack, esto también usó Solend Flashloans.
El programa del atacante también se cargó en la cadena y se cerró inmediatamente después. https://t.co/kgg7C2M2Gq pic.twitter.com/GJaAZlfJZD
— OtterSec (@osec_io) 28 de julio de 2022
SolanaFM también señaló que el pirata informático finalizó el ataque «convirtiendo el monto total de USDT a USDCet y transfiriendo los fondos a una cuenta Ether (ETH)» a través del puente de cadena cruzada de Wormhole.
