{"id":15963,"date":"2022-07-28T14:23:31","date_gmt":"2022-07-28T14:23:31","guid":{"rendered":"https:\/\/bitcoinwisdom.com\/?p=15963"},"modified":"2022-07-28T14:23:37","modified_gmt":"2022-07-28T14:23:37","slug":"solana-based-yield-protocol-nirvana-finance-suffered-a-3-5-million-exploit-through-flash-loans","status":"publish","type":"post","link":"https:\/\/bitcoinwisdom.com\/pt\/solana-based-yield-protocol-nirvana-finance-suffered-a-3-5-million-exploit-through-flash-loans\/","title":{"rendered":"Protocolo de rendimento baseado em Solana, Nirvana Finance, sofreu uma explora\u00e7\u00e3o de $3,5 milh\u00f5es por meio de empr\u00e9stimos instant\u00e2neos"},"content":{"rendered":"<ul class=\"wp-block-list\"><li><strong>Os investidores do Nirvana desfrutaram de rendimentos percentuais anuais (APY) de mais de 100% em seus tokens bloqueados.<\/strong>&nbsp;<\/li><\/ul>\n<hr>\n\n\n\n<p>Dados da empresa de seguran\u00e7a blockchain, PeckShield, revelam que hackers exploraram um <a href=\"https:\/\/bitcoinwisdom.com\/pt\/solana-sol-price-prediction\/\">Solana<\/a>baseado no protocolo DeFi (Finan\u00e7as Descentralizadas), Nirvana, por meio de empr\u00e9stimos instant\u00e2neos e tokens ANA desviados no valor de $3,5 milh\u00f5es. Nas \u00faltimas horas ap\u00f3s o ataque, o pre\u00e7o do token de governan\u00e7a do protocolo (ANA) caiu mais de 80%.<\/p>\n\n\n\n<p>De acordo com nossos dados, a stablecoin do Nirvana (NIRV) perdeu seu status quo e atualmente \u00e9 negociada a $0.08.<\/p>\n\n\n\n<p>Vale ressaltar que os investidores do Nirvana desfrutaram de rendimentos percentuais anuais (APY) de mais de 100% em seus tokens bloqueados. Isso foi poss\u00edvel porque o protocolo estava cunhando e destruindo tokens ANA com base no volume de transa\u00e7\u00f5es do token no protocolo. Antes da explora\u00e7\u00e3o, os usu\u00e1rios bloquearam mais de $3,5 milh\u00f5es e tokens no protocolo.<\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\"><a href=\"https:\/\/twitter.com\/hashtag\/PeckShieldAlert?src=hash&amp;ref_src=twsrc%5Etfw\" rel=\"nofollow noopener\" target=\"_blank\">#PeckShield Alert<\/a> Parece que <a href=\"https:\/\/twitter.com\/nirvana_fi?ref_src=twsrc%5Etfw\" rel=\"nofollow noopener\" target=\"_blank\">@nirvana_fi<\/a> explorado <a href=\"https:\/\/twitter.com\/peckshield?ref_src=twsrc%5Etfw\" rel=\"nofollow noopener\" target=\"_blank\">@peckshield<\/a>  <br>Exploradores j\u00e1 conectaram fundos roubados ao Ethereum 0xB9AE2624Ab08661F010185d72Dd506E199E67C09 <a href=\"https:\/\/t.co\/xsByVkbWKi\" rel=\"nofollow\">https:\/\/t.co\/xsByVkbWKi<\/a> <a href=\"https:\/\/t.co\/hXWuLgnViZ\" rel=\"nofollow\">pic.twitter.com\/hXWuLgnViZ<\/a><\/p>\u2014 PeckShieldAlert (@PeckShieldAlert) <a href=\"https:\/\/twitter.com\/PeckShieldAlert\/status\/1552589510986215425?ref_src=twsrc%5Etfw\" rel=\"nofollow noopener\" target=\"_blank\">28 de julho de 2022<\/a><\/blockquote><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script>\n<\/div><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Nirvana; uma v\u00edtima do seu sucesso&nbsp;<\/h2>\n\n\n\n<p>A maioria das fa\u00e7anhas em <a href=\"https:\/\/bitcoinwisdom.com\/pt\/hackers-exploit-nft-platform-omni\/\">Protocolos DeFi<\/a> passaram por empr\u00e9stimos rel\u00e2mpago. \u00c9 o m\u00e9todo mais popular que os hackers usam para acessar fundos na maioria dos sistemas DeFi. Em junho, a Inverse Finance perdeu $1,2 milh\u00e3o em ativos digitais por meio de um hack de empr\u00e9stimo instant\u00e2neo. Al\u00e9m disso, pelo mesmo m\u00e9todo, o protocolo de stablecoin Beanstalk perdeu $182 milh\u00f5es para hackers em abril.<\/p>\n\n\n\n<p>Atrav\u00e9s deste sistema de empr\u00e9stimo, os comerciantes podem utilizar contratos inteligentes para aceder a fundos n\u00e3o garantidos dos credores. Assim, permitindo-lhes contornar terceiros antes de terem acesso a empr\u00e9stimos. A garantia ou qualquer terceiro n\u00e3o \u00e9 necess\u00e1ria para tais empr\u00e9stimos. O contrato s\u00f3 marcar\u00e1 a transa\u00e7\u00e3o como conclu\u00edda quando o mutu\u00e1rio concluir o reembolso ao credor.<\/p>\n\n\n\n<p>Assim, se um mutu\u00e1rio deixar de pagar um empr\u00e9stimo em flash, o contrato inteligente cancelar\u00e1 a transa\u00e7\u00e3o automaticamente e reembolsar\u00e1 o credor. Dados do Blockchain Explorer mostram que hackers conseguiram 10 milh\u00f5es <a href=\"https:\/\/bitcoinwisdom.com\/pt\/circles-transparency-report-offers-full-glimpse\/\">USDC<\/a> empr\u00e9stimo instant\u00e2neo da Solend (uma ferramenta de empr\u00e9stimo da Solana).<\/p>\n\n\n\n<p>Eles usaram todos os empr\u00e9stimos para cunhar ou criar tokens ANA. Em seguida, eles usaram a carteira do tesouro do Nirvana para trocar os tokens ANA por $3,5 milh\u00f5es de USDT. Sem o conhecimento do Tesouro, o dep\u00f3sito de USDC no valor de 10 milh\u00f5es n\u00e3o era genu\u00edno. Conseq\u00fcentemente, caiu na armadilha e liberou liquidez de seu tesouro.<\/p>\n\n\n\n<p><a href=\"https:\/\/defillama.com\/\" rel=\"nofollow noopener\" target=\"_blank\">DeFi Lhama<\/a> os dados mostraram que os hackers drenaram todo o pool de liquidez do Nirvana. Assim, o seu valor total caiu para $0,0069 durante o preg\u00e3o europeu desta manh\u00e3. Ap\u00f3s a explora\u00e7\u00e3o, os hackers devolveram 10 milh\u00f5es de USDC \u00e0 Solend. Eles usaram a ponte Wormhole para transferir os fundos roubados para a rede Ethereum.<\/p>\n\n\n\n<p>Em seguida, eles trocaram os fundos roubados pela stablecoin constru\u00edda pela Ethereum, DAI. A famosa ponte Wormhole \u00e9 a liga\u00e7\u00e3o entre Solana e outras redes para troca de fundos. Os dados do Blockchain mostram que o hacker ainda ret\u00e9m o valor de $3,5 milh\u00f5es de DAI em seu endere\u00e7o de carteira.<\/p>\n\n\n\n<p>As mensagens de seus administradores no canal de telegramas do Nirvana mostram que as empresas de criptografia pausaram as fun\u00e7\u00f5es de negocia\u00e7\u00e3o do protocolo em suas plataformas. O Nirvana n\u00e3o emitiu nenhuma declara\u00e7\u00e3o oficial sobre a explora\u00e7\u00e3o. Al\u00e9m disso, n\u00e3o respondeu a nenhuma pergunta da m\u00eddia sobre o incidente.<\/p>","protected":false},"excerpt":{"rendered":"<p>Os investidores do Nirvana desfrutaram de rendimentos percentuais anuais (APY) de mais de 100% em seus tokens bloqueados.\u00a0<\/p>","protected":false},"author":18,"featured_media":15989,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_editorskit_title_hidden":false,"_editorskit_reading_time":1,"_editorskit_is_block_options_detached":false,"_editorskit_block_options_position":"{}","_uag_custom_page_level_css":"","footnotes":""},"categories":[12],"tags":[1218,306],"class_list":["post-15963","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-nirvana-finance","tag-solana"],"acf":[],"uagb_featured_image_src":{"full":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240.jpg",1280,853,false],"thumbnail":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240-500x330.jpg",500,330,true],"medium":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240-300x200.jpg",300,200,true],"medium_large":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240-768x512.jpg",640,427,true],"large":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240-1024x682.jpg",640,426,true],"1536x1536":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240.jpg",1280,853,false],"2048x2048":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240.jpg",1280,853,false],"trp-custom-language-flag":["https:\/\/bitcoinwisdom.com\/wp-content\/uploads\/2022\/07\/3327240-18x12.jpg",18,12,true]},"uagb_author_info":{"display_name":"Rebecca Davidson","author_link":"https:\/\/bitcoinwisdom.com\/pt\/author\/rebeccad\/"},"uagb_comment_info":0,"uagb_excerpt":"Nirvana investors enjoyed annual percentage yields (APY) of more than 100 percent on their locked tokens.\u00a0","_links":{"self":[{"href":"https:\/\/bitcoinwisdom.com\/pt\/wp-json\/wp\/v2\/posts\/15963","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinwisdom.com\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinwisdom.com\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/pt\/wp-json\/wp\/v2\/users\/18"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/pt\/wp-json\/wp\/v2\/comments?post=15963"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinwisdom.com\/pt\/wp-json\/wp\/v2\/posts\/15963\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/pt\/wp-json\/wp\/v2\/media\/15989"}],"wp:attachment":[{"href":"https:\/\/bitcoinwisdom.com\/pt\/wp-json\/wp\/v2\/media?parent=15963"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/pt\/wp-json\/wp\/v2\/categories?post=15963"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinwisdom.com\/pt\/wp-json\/wp\/v2\/tags?post=15963"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}