Протокол кредитования Nereus Finance попался на эксплойте и потерял $371 тыс

• DeFi-протокол Nereus Finance стал жертвой арбитражной атаки
• Из-за этого он потерял $371 тыс в токенах AVAX
• Компания погасила долг и работает с полицией

DeFi-протокол Nereus Finance от Avalanche пострадал из-за эксплойта — сообщили детективы CertiK. Хакер использовал хитроумную схему с биржей Trader Joe и платформой Curve Finance. Он развернул специальный смарт-контракт с флэш-кредитом на $51 млн. А дальше  через ошибку арбитража сумел «заработать» на токенах AVAX $371 тыс.

В CertiK предположили, что экплойт затронул базовый протокол Curve Finance. Но в компании такую информацию опровергли. По словам Curve Finance, пострадали только активы Nereus Finance.

Ночью DeFi-протокол обнародовал полный отчет инцидента:

Из-за арбитражной атаки Nereus Finance приобрел «безнадежный долг» NXUSD на сумму $500 тыс. Они уже проконсультировались с экспертами, сообщили об инциденте в полицию и заморозили JLP-маркет, на котором обнаружен эксплойт. Также компания погасила безнадежный долг из своей казны.

К сожалению, эксплойты в DeFi стали частой проблемой. Недавно Inverse Finance потеряли $1,2 млн из-за ошибки в оракуле.