Theo đơn vị bảo mật Peckshield, vào chiều 28/07, dự án yield farming Nirvana Finance trên Solana đã bị tấn công, khiến thất thoát số tiền quỹ là 3,5 triệu USD và làm giá trị đồng tiền của dự án là ANA cũng như stablecoin NIRV bị ảnh hưởng nghiêm trọng.
#PeckShieldAlert Seems like @nirvana_fi exploited @peckshield
Exploiters already bridged stolen funds to Ethereum 0xB9AE2624Ab08661F010185d72Dd506E199E67C09 https://t.co/xsByVkbWKi pic.twitter.com/hXWuLgnViZ— PeckShieldAlert (@PeckShieldAlert) July 28, 2022
Phương thức xâm nhập được kẻ tấn công sử dụng là “flash loan”, hình thức vay nóng một số tiền lớn từ các giao thức lending nhằm tận dụng kẽ hở của dự án DeFi và trục lợi. Cụ thể, hacker đã flash loan 10 triệu USDC từ Solend để đổi lấy 10 triệu USD token ANA, sau đó thao túng oracle của dự án để “thổi giá” lượng ANA lên và đổi về lại thành 13,49 triệu USDT.
Để tấu tán tiền, hacker đã rút USDT từ Solana sang Ethereum và tiếp tục quy đổi thành stablecoin DAI.
Nirvana Finance đến nay vẫn chưa đưa ra tuyên bố chính thức về vụ việc. Solend thì tuyên bố tiền quỹ của người dùng vẫn an toàn và đang cố liên hệ với dự án để nắm tình hình.
Giá hai token ANA và NIRV hiện đang giảm đến hơn 75% – 85% kể từ khi vụ tấn công được ghi nhận.
