DeFi-платформа Nereus Finance на базе Avalanche подверглась арбитражной атаке через флэш-кредит на 51 млн USDC. Децентрализованная биржа (DEX) Trader Joe и DeFi-платформа Curve Finance, предположительно, тоже пострадали от эксплойта.
Ни Avalanche, ни Nereus пока не сделали официального заявления по этому поводу.
Руководитель исследовательского отдела Uphold доктор Мартин Хисбок, рассказал, что данные по блокчейну Snowtrace показали, что злоумышленник с помощью взятых в кредит средств манипулировал ценами на токены AVAX на Nereus. После завершения арбитражных сделок и возвращения займа на его адресе осталось около 370 000 USDC.
Далее мошенник перевел незаконно полученные средства с блокчейна Avalanche в сеть Ethereum и обменял их на 194 ETH и 15 800 DAI.
В недавно опубликованном отчете компании CertiK отмечалось, что более 2,33 млрд долларов было потеряно в результате атак на проекты Web 3, - всего в этом году было зарегистрировано 377 атак.
Из них 44 - в августе. Семь атак были атаками Flash Loans.
Однако в отчете также отмечается, что:
«Август может похвастаться самой низкой общей суммой потерь с февраля этого года, и даже не была преодолена отметка в 1 миллион долларов. В ходе 7 атак мы зафиксировали ущерб в размере 745 244 долларов, что на 95% меньше, чем в предыдущем месяце - июле. Средний ущерб от каждой атаки в этом месяце составил 106 463 долларов - это самая низкая сумма, потерянная в результате манипуляций с кредитами, которую мы в CertiK когда-либо фиксировали».
