DeFi 协议 Indexed Finance 成为损失约 1600 万美元的漏洞利用的最新受害者

DeFi 协议 Indexed Finance 成为最新的攻击受害者，造成重大损失。 这是该项目自去年 12 月实施该协议以来首次受到攻击，耗资约 1600 万美元。

索引攻击事后分析：https://t.co/ASWB8PlcU0

— 指数金融 (@ndxfi)，2021 年 10 月 15 日

Indexed Finance 在最新的 DeFi 漏洞中遭受了 1600 万美元的损失

有关更多信息，Indexed Finance 是一个提供投资组合管理功能的项目。 该项目的两个索引 DEFI5 和 CC10 是这次复杂攻击的目标。

攻击者利用 DEFI5 矿池再平衡机制从 UNI、AAVE、COMP、CRV、MKR 和 SNX 等矿池的代币中获取了 1.56 亿美元。 他们通过添加一个新的 SUSHI 令牌来控制池的大部分重量来操纵池的重量。

该合约包含恶意代码，该代码使用所有借来的资产从池中购买 UNI 分成几个部分。 攻击者更新了控制器上的最小余额，由于UNI已经被移除，所以在SUSHI中计算。

然后使用先前购买的 UNI 来铸造新的 DEFI5，导致由于大量订单而导致池供应膨胀。 此时，借入的 SUSHI 数量可以让攻击者以极高的估值赚取更多的 DEFI5。 这个过程会重复几次，然后在快速偿还贷款之前继续对 CC10 池执行相同的攻击。

安全公司 PeckShield 报告称，攻击者窃取了 15 个 ETH、226,900 个 UNI、7,500 个 AAVE、6,400 个 COMP、845,800 个 CRV、516 个 MKR、45,400 个 SNX、33,200 个 LINK、5,200 个 YFI、6,017、17 总价值约为 1600 万美元。

Indexed 宣布将在修补安全漏洞的同时与社区讨论退款问题并建议维护计划。

资料来源：CoinMarketCap

不出所料，该项目的原生代币 NDX 下跌了 27%，从 3.35 美元跌至 2.43 美元。 过去三个月，NDX 的价格一直保持稳定，从 2.5 美元到 4 美元。 现在它比 2 月 4 日的历史高点 27.71 美元下跌了 91%。

阅读更多：

在 Telegram 上关注我们

在推特上关注我们

在 Facebook 上关注我们

后 DeFi 协议 Indexed Finance 成为漏洞利用的最新受害者，该漏洞首先出现在 AZCoin News 上，损失了约 1600 万美元。

—-

原文链接：https://azcoinnews.com/defi-protocol-indexed-finance-become-the-latest-victim-of-an-exploit-that-losing-around-16-million.html

原文作者：Selena

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。