Sebuah transaksi mencurigakan baru-baru ini menyebabkan kerugian sekitar $240.000. Laporan awal mengindikasikan pengguna Inverse Finance terdampak, namun kerugian tersebut disebabkan oleh manipulasi harga sDOLA yang memicu berbagai likuidasi.
Insiden ini pertama kali dilaporkan oleh BlockSec Phalcon di platform X pada 2 Maret. Seperti yang dinyatakan, "Karena belum jelas apakah pengguna tambahan masih mungkin terdampak, kami menahan detail teknis lebih lanjut untuk sementara waktu. Harap segera mengambil tindakan jika Anda terpapar."
Kemudian, setelah beberapa jam, CertiK Alert juga mengonfirmasi insiden tersebut bahwa seorang penyerang mengeksploitasi flash loan sekitar $30 juta untuk memanipulasi saldo sDOLA di Inverse Finance, yang mengakibatkan nilai kolateral yang tidak benar. Hal ini memicu likuidasi 27 posisi pengguna yang di-backup DOLA, memungkinkan penyerang mendapat keuntungan sekitar $240.000 dalam satu transaksi.
Beberapa jam setelah laporan dari BlockSec Phalcon, sebagai tanggapan, Pendiri dan pengembang Inverse Finance, Nour Haridy mengatakan, "Salah. Inverse Finance TIDAK terdampak. Ini hanya insiden di protokol eksternal yang menggunakan token DOLA. Harap koreksi ini."
Selain itu, YAM, sebuah komunitas DeFi yang berbagi wawasan, memposting bahwa ini bukan serangan terhadap Inverse Finance, melainkan masalah dengan LlamaLend. Penyerang melikuidasi mayoritas pengguna yang memiliki sDOLA dan meminjam crvUSD, sementara menyesuaikan harga sDOLA dari sekitar 1,188 menjadi 1,358 per DOLA.
Juga, disebutkan, "Kami belum memahami bagaimana ini sebenarnya melikuidasi pengguna. Jelas ini adalah perilaku yang tidak disengaja, nilai kolateral Anda yang naik seharusnya menjauhkan Anda dari likuidasi, bukan mendekatkan."
Kemudian, BlockSec Phalcon mengatakan, "Koreksi: Setelah investigasi lebih lanjut dan diskusi dengan @InverseFinance, kami mengonfirmasi bahwa kontraknya tidak terdampak oleh serangan." Itu adalah kerugian pengguna di LlamaLend karena flash loan mengeksploitasi konfigurasi oracle yang salah di pool sDOLA–crvUSD.
Dengan demikian, ini bukan pertama kalinya Inverse Finance menghadapi masalah dengan DOLA dan platform money-market-nya, Frontier. Pada April 2022, Frontier dikenal sebagai Anchor, dan seorang peretas menggunakan price oracle untuk mencuri $15,6 juta. Mereka meningkatkan nilai token $INV, memungkinkan mereka meminjam terhadap kolateral sambil menarik ETH, WBTC, YFI, dan DOLA.
