Solana, Nirvana가 익스플로잇으로 3.49만 달러 손실로 두 번째 Flash Loan 공격 기록

솔라나 네트워크는 또 다른 플래시 대출 공격을 기록해 한 달 만에 두 번째 공격을 기록했습니다. 이 시간, 온체인 데이터에 따르면 탈중앙화 금융(DeFi) 수익률 프로토콜 Nirvana가 피해자였으며 공격자는 3.5만 달러 상당의 자산을 훔쳤습니다. 

너바나(Nirvana), 3.49만 달러에 악용

공격자는 Solana 기반 대출 플랫폼인 Solend Protocol에서 USDC로 10만 달러 상당의 플래시 대출을 받는 방식으로 익스플로잇을 수행했습니다. 빌린 금액은 Nirvana의 기본 토큰 $ANA를 만드는 데 사용되었습니다. 

해커는 Nirvana의 기본 토큰인 $ANA의 가격을 조작하여 $ANA의 가격을 부풀렸습니다. 그렇게 해서 착취자가 관리하는 빌린 자금은 10천만 달러를 넘었습니다. 

착취자는 원래 $ANA로 10만 달러 가치가 있었던 부풀려진 자금을 USDT로 13.49만 달러로 교환했으며, 추가로 3.49만 달러가 Nirvana 재무부에서 공제되었습니다.

공격 후 해커는 빌린 USDC 10만 달러를 Solend Protocol에 반환하고, 3.49만 달러의 익스플로잇 자금을 Wormhole 브리지를 통해 해당 프로토콜로 이체했습니다. 이더리움 지갑. 착취된 자금은 결국 DAI로 전환돼 현재 공격자가 관리하고 있다.

너바나는 침묵을 깨뜨린다

공격이 발생한 지 약 7시간 후, 너바나는 해당 공격에 대해 몇 가지 언급을 하면서 도난당한 자금을 추적하기 위한 조치를 취할 것이라고 언급했습니다. 회사는 이번 결함이 솔렌드에서 발생한 것이 아니라 "너바나 프로그램을 악용한 것"이라고 덧붙였다.

한편, 솔렌드 댓글 공격에 대해 공격자를 추적하는 데 도움을 주기 위해 Nirvana와 접촉했다고 언급했습니다. 대출 플랫폼은 공격의 영향을 받지 않았다고 덧붙였습니다.

ANA 및 NIRV 토큰 급락

이 공격으로 인해 Nirvana의 기본 토큰인 $ANA는 자산이 81% 감소하여 현재 거래 가격인 $1.71에 도달하는 등 심각한 폭락을 겪었습니다.

너바나(Nirvana)의 스테이블코인 $NIRV도 미국 달러에 대한 1:1 페그를 잃어 상당한 하락 추세를 보였습니다. 이 글을 쓰는 시점에 $NIRV는 $0.18에 거래되어 90% 이상의 손실을 나타냈습니다.