{"id":15963,"date":"2022-07-28T14:23:31","date_gmt":"2022-07-28T14:23:31","guid":{"rendered":"https:\/\/bitcoinwisdom.com\/?p=15963"},"modified":"2022-07-28T14:23:37","modified_gmt":"2022-07-28T14:23:37","slug":"solana-based-yield-protocol-nirvana-finance-suffered-a-3-5-million-exploit-through-flash-loans","status":"publish","type":"post","link":"https:\/\/bitcoinwisdom.com\/nl\/solana-based-yield-protocol-nirvana-finance-suffered-a-3-5-million-exploit-through-flash-loans\/","title":{"rendered":"Op Solana gebaseerd rendementsprotocol, Nirvana Finance, heeft te lijden gehad van een exploitatie van $3,5 miljoen via flitsleningen"},"content":{"rendered":"<ul class=\"wp-block-list\"><li><strong>Nirvana-investeerders genoten van jaarlijkse procentuele opbrengsten (APY) van meer dan 100 procent op hun vergrendelde tokens.<\/strong>&nbsp;<\/li><\/ul>\n<hr>\n\n\n\n<p>Gegevens van blockchain-beveiligingsbedrijf PeckShield onthullen dat hackers misbruik maakten van een <a href=\"https:\/\/bitcoinwisdom.com\/nl\/solana-sol-price-prediction\/\">Solana<\/a>-gebaseerd DeFi-protocol (Decentralized Finance), Nirvana, via flitsleningen en overgehevelde ANA-tokens ter waarde van $3,5 miljoen. In de afgelopen uren na de aanval is de prijs van het governance-token (ANA) van het protocol met meer dan 80 procent gedaald.<\/p>\n\n\n\n<p>Volgens onze gegevens heeft Nirvana&#039;s stablecoin (NIRV) zijn status quo verloren en wordt momenteel verhandeld tegen $0,08.<\/p>\n\n\n\n<p>Vermeldenswaard is dat Nirvana-investeerders genoten van jaarlijkse rendementen (APY) van meer dan 100 procent op hun vergrendelde tokens. Dit was mogelijk omdat het protocol ANA-tokens aan het maken en vernietigen was op basis van het volume van de transacties van het token op het protocol. V\u00f3\u00f3r de exploit hadden gebruikers meer dan $3,5 miljoen en tokens op het protocol vergrendeld.<\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\"><a href=\"https:\/\/twitter.com\/hashtag\/PeckShieldAlert?src=hash&amp;ref_src=twsrc%5Etfw\" rel=\"nofollow noopener\" target=\"_blank\">#PekSchildAlert<\/a> Lijkt op <a href=\"https:\/\/twitter.com\/nirvana_fi?ref_src=twsrc%5Etfw\" rel=\"nofollow noopener\" target=\"_blank\">@nirvana_fi<\/a> uitgebuit <a href=\"https:\/\/twitter.com\/peckshield?ref_src=twsrc%5Etfw\" rel=\"nofollow noopener\" target=\"_blank\">@peckshield<\/a>  <br>Uitbuiters hebben al gestolen geld overgemaakt naar Ethereum 0xB9AE2624Ab08661F010185d72Dd506E199E67C09 <a href=\"https:\/\/t.co\/xsByVkbWKi\" rel=\"nofollow\">https:\/\/t.co\/xsByVkbWKi<\/a> <a href=\"https:\/\/t.co\/hXWuLgnViZ\" rel=\"nofollow\">pic.twitter.com\/hXWuLgnViZ<\/a><\/p>\u2014 PeckShieldAlert (@PeckShieldAlert) <a href=\"https:\/\/twitter.com\/PeckShieldAlert\/status\/1552589510986215425?ref_src=twsrc%5Etfw\" rel=\"nofollow noopener\" target=\"_blank\">28 juli 2022<\/a><\/blockquote><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script>\n<\/div><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Nirvana; een slachtoffer van zijn succes&nbsp;<\/h2>\n\n\n\n<p>De meeste exploits op <a href=\"https:\/\/bitcoinwisdom.com\/nl\/hackers-exploit-nft-platform-omni\/\">DeFi-protocollen<\/a> flitsleningen hebben gehad. Het is de meest populaire methode die hackers gebruiken om toegang te krijgen tot geld op de meeste DeFi-systemen. In juni verloor Inverse Finance $1,2 miljoen aan digitale activa door een flitsleninghack. Via dezelfde methode verloor het Beanstalk stablecoin-protocol in april $182 miljoen aan hackers.<\/p>\n\n\n\n<p>Via dit leensysteem kunnen handelaren slimme contracten gebruiken om toegang te krijgen tot ongedekte fondsen van kredietverstrekkers. Zo kunnen ze derde partijen omzeilen voordat ze toegang krijgen tot leningen. Voor dergelijke leningen zijn onderpand of een derde partij niet nodig. Het contract markeert de transactie pas als voltooid wanneer de lener de terugbetaling aan de kredietverstrekker heeft voltooid.<\/p>\n\n\n\n<p>Dus als een lener in gebreke blijft met een flitslening, zal het slimme contract de transactie automatisch annuleren en de geldschieter terugbetalen. Blockchain explorer-gegevens tonen aan dat hackers 10 miljoen hebben verzameld <a href=\"https:\/\/bitcoinwisdom.com\/nl\/circles-transparency-report-offers-full-glimpse\/\">USDC<\/a> flitslening van Solend (een uitleentool van Solana).<\/p>\n\n\n\n<p>Ze gebruikten alle leningen om ANA-tokens te slaan of te maken. Vervolgens gebruikten ze de schatkistportemonnee van Nirvana om de ANA-tokens te ruilen voor $3,5 miljoen aan USDT. Wat de schatkist niet wist, was dat de USDC-aanbetaling ter waarde van 10 miljoen niet echt was. Daarom trapte het land in de truc en maakte het liquiditeit vrij uit zijn schatkist.<\/p>\n\n\n\n<p><a href=\"https:\/\/defillama.com\/\" rel=\"nofollow noopener\" target=\"_blank\">DeFi Lama<\/a> Uit gegevens bleek dat de hackers de hele liquiditeitspool van Nirvana hadden leeggezogen. Zo daalde de totale waarde tijdens de Europese handelssessie van vanochtend naar $0.0069. Na de exploit betaalden de hackers 10 miljoen USDC terug aan Solend. Ze gebruikten de Wormhole-brug om het gestolen geld over te dragen naar het Ethereum-netwerk.<\/p>\n\n\n\n<p>Vervolgens ruilden ze het gestolen geld om naar de door Ethereum gebouwde stablecoin, DAI. De beroemde Wormhole-brug is de link tussen Solana en andere netwerken voor het ruilen van fondsen. Blockchain-gegevens laten zien dat de hacker nog steeds de $3,5 miljoen aan DAI in zijn portemonnee-adres behoudt.<\/p>\n\n\n\n<p>Uit de berichten op het telegramkanaal van Nirvana door de beheerders blijkt dat cryptobedrijven de handelsfuncties van het protocol op hun platforms hebben stopgezet. Nirvana heeft geen offici\u00eble verklaring afgegeven over de exploit. Ook heeft het niet gereageerd op vragen van de media over het incident.<\/p>","protected":false},"excerpt":{"rendered":"<p>Nirvana-investeerders genoten van jaarlijkse procentuele opbrengsten (APY) van meer dan 100 procent op hun vergrendelde tokens.\u00a0<\/p>","protected":false},"author":18,"featured_media":15989,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_editorskit_title_hidden":false,"_editorskit_reading_time":1,"_editorskit_is_block_options_detached":false,"_editorskit_block_options_position":"{}","_uag_custom_page_level_css":"","footnotes":""},"categories":[12],"tags":[1218,306],"class_list":["post-15963","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-nirvana-finance","tag-solana"],"acf":[],"uagb_featured_image_src":{"full":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240.jpg",1280,853,false],"thumbnail":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240-500x330.jpg",500,330,true],"medium":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240-300x200.jpg",300,200,true],"medium_large":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240-768x512.jpg",640,427,true],"large":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240-1024x682.jpg",640,426,true],"1536x1536":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240.jpg",1280,853,false],"2048x2048":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240.jpg",1280,853,false],"trp-custom-language-flag":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240-18x12.jpg",18,12,true]},"uagb_author_info":{"display_name":"Rebecca Davidson","author_link":"https:\/\/bitcoinwisdom.com\/nl\/author\/rebeccad\/"},"uagb_comment_info":0,"uagb_excerpt":"Nirvana investors enjoyed annual percentage yields (APY) of more than 100 percent on their locked tokens.\u00a0","_links":{"self":[{"href":"https:\/\/bitcoinwisdom.com\/nl\/wp-json\/wp\/v2\/posts\/15963","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinwisdom.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinwisdom.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/nl\/wp-json\/wp\/v2\/users\/18"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/nl\/wp-json\/wp\/v2\/comments?post=15963"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinwisdom.com\/nl\/wp-json\/wp\/v2\/posts\/15963\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/nl\/wp-json\/wp\/v2\/media\/15989"}],"wp:attachment":[{"href":"https:\/\/bitcoinwisdom.com\/nl\/wp-json\/wp\/v2\/media?parent=15963"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/nl\/wp-json\/wp\/v2\/categories?post=15963"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/nl\/wp-json\/wp\/v2\/tags?post=15963"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}