Une transaction récente suspecte a causé environ 240 000 $ de pertes. Les premiers rapports suggéraient que les utilisateurs d'Inverse Finance étaient affectés, mais les pertes étaient dues à une manipulation du prix du sDOLA qui a déclenché plusieurs liquidations.
L'incident a d'abord été signalé par BlockSec Phalcon sur sa plateforme X le 2 mars. Comme indiqué, « Comme il n'est pas clair si d'autres utilisateurs pourraient encore être affectés, nous retenons pour le moment les détails techniques supplémentaires. Veuillez agir immédiatement si vous êtes exposé. »
Ensuite, après quelques heures, CertiK Alert a également confirmé l'incident qu'un attaquant a exploité un prêt flash d'environ 30 millions de dollars pour manipuler le solde de sDOLA sur Inverse Finance, conduisant à des valeurs de collatéral incorrectes. Ce qui a déclenché la liquidation des positions adossées au DOLA de 27 utilisateurs, permettant à l'exploitant de réaliser un profit d'environ 240 000 $ en une seule transaction.
Après des heures de rapports de BlockSec Phalcon, en réponse, le fondateur et développeur d'Inverse Finance, Nour Haridy, a déclaré : « Faux. Inverse Finance n'a PAS été affecté. Il s'agit simplement d'un incident dans un protocole externe qui utilise le jeton DOLA. Veuillez corriger cela. »
De plus, YAM, une communauté DeFi partageant des insights, a posté qu'il ne s'agissait pas d'une attaque contre Inverse Finance, mais d'un problème avec LlamaLend. L'attaquant a liquidé la majorité des utilisateurs qui possédaient du sDOLA et avaient emprunté du crvUSD, ajustant temporairement le prix du sDOLA d'environ 1,188 à 1,358 par DOLA.
Également mentionné, « Nous ne comprenons pas encore comment cela a réellement liquidé les utilisateurs. Il s'agit clairement d'un comportement non intentionnel, la valeur de votre collatéral augmentant devrait vous éloigner de la liquidation, pas vous en rapprocher. »
Plus tard, BlockSec Phalcon a déclaré : « Correction : Après enquête approfondie et discussion avec @InverseFinance, nous confirmons que son contrat n'a pas été affecté par l'attaque. » Il s'agissait d'une perte utilisateur sur LlamaLend due à un prêt flash exploitant une configuration d'oracle défectueuse dans le pool sDOLA–crvUSD.
Ce n'est pas la première fois qu'Inverse Finance rencontre des problèmes avec DOLA et sa plateforme de marché monétaire, Frontier. En avril 2022, Frontier était connu sous le nom d'Anchor, et un pirate a utilisé un oracle de prix pour voler 15,6 millions de dollars. Ils ont augmenté la valeur des jetons $INV, leur permettant d'emprunter contre collatéral tout en retirant de l'ETH, du WBTC, du YFI et du DOLA.
