导语:Jimbos协议遭遇闪电贷攻击,损失4000 ETH,价值超750万美元。
Jimbos协议遭遇闪电贷攻击,损失4000 ETH,价值超750万美元。
Jimbos协议是基于Arbitrum的DeFi项目。近日,Jimbos协议遭遇闪电贷攻击,损失4000 ETH,价值超750万美元。
5月28日,Jimbos发推证实了该攻击时间,称已通知了执法机构,并正在解决相关的安全问题。
攻击发生在Jimbos 平台发布v2协议3天后,攻击者成功窃取了4090 ETH token。Jimbos token由于有资产作为抵押,价格是相对稳定的,此外,平台还通过税和记录等方式来维持token价值的稳定。攻击发生后,Jimbos token的价格从0.238美元跌到了0.0001美元。
区块链安全公司PeckShield的研究人员称,Jimbos遭遇了闪电贷攻击。闪电贷攻击是指用户借贷大量token并在同一笔交易中进行支付。如果攻击者利用了DeFi平台的漏洞,就可以在(收到token和支付之间)很短的时间内操纵token的价格。
图 攻击步骤
在本次针对Jimbos Protocol的闪电贷攻击中,攻击者借贷了590万美元,通过操纵token的价格成功获利了4090 ETH。
图 窃取的现金流
针对Jimbo Protocol攻击事件使得Jimbo处于一个尴尬的境地,Jimbo向攻击者发送链上消息要求其返回被窃资金的90%,并承诺不对其采取法律诉讼。
本文翻译自:https://www.bleepingcomputer.com/news/security/flash-loan-attack-on-jimbos-protocol-steals-over-75-million/如若转载,请注明原文地址