Solana Basé sur le protocole de stablecoin Nirvana attaqué par un Flashloan, perdant plus de 3,57 millions de dollars.

Le protocole de stablecoin algorithmique basé sur Solana, Nirvana, a été exploité via une attaque de flashloan, perdant plus de 3,57 millions de dollars, selon un tweet de SlowMist. En déployant le contrat malveillant, l'attaquant utilise le prêt éclair pour emprunter 10,25 millions de dollars USDC auprès de Solend, puis appelle la méthode buy3 du contrat Nirvana pour acheter une grande quantité de ANA, puis appelle la méthode d'échange de contrat Nirvana pour vendre une partie du ANA, obtenant ainsi du USDT et du USDC, et après avoir remboursé le flashloan, il reste environ 3,57 millions de dollars USDC. Les fonds ont été échangés en DAI via le réseau 1inch et restent à l'adresse actuelle. Le code source de Nirvana n'est pas complètement ouvert, et selon l'analyse du journal des appels on-chain, l'escroc pourrait avoir profité d'une vulnérabilité dans le calcul du prix de l'ANA pour arbitrer. Selon les données de TokenInsight, le prix de l'ANA a chuté de 77,08 % au cours des dernières 24 heures et se situe maintenant à 1,9813 $.