Dự án tiền mã hóa mới nhất bị tấn công Nirvana (ANA) trên Solana, với tổn thất là khoảng 3,5 triệu USD.

Theo thông tin từ đơn vị bảo mật Peckshield, vào chiều 28/07, dự án yield farming Nirvana Finance trên Solana đã gặp phải cuộc tấn công flash loan, gây mất mát số tiền quỹ là 3,5 triệu USD và ảnh hưởng nghiêm trọng đến giá trị của đồng tiền ANA và stablecoin NIRV.
Phương thức xâm nhập được kẻ tấn công sử dụng là “flash loan”, một cách vay nóng số tiền lớn từ các giao thức cho vay nhằm tận dụng các lỗ hổng của dự án DeFi để lợi dụng. Cụ thể, hacker đã sử dụng flash loan 10 triệu USDC từ Solend để đổi lấy 10 triệu USD token ANA, sau đó thao túng oracle của dự án để làm tăng giá trị của ANA và đổi lại thành 13,49 triệu USDT.
Để tán ra tiền, hacker đã chuyển USDT từ Solana sang Ethereum và tiếp tục quy đổi thành stablecoin DAI.
Hiện tại, Nirvana Finance chưa có tuyên bố chính thức về sự cố. Solend tuyên bố rằng tiền quỹ của người dùng vẫn an toàn và đang liên hệ với dự án để có thông tin cụ thể.
Giá của hai token ANA và NIRV hiện đang giảm từ 75% đến 85% kể từ khi xảy ra vụ tấn công.


Mytour
