Stablecoin algoritmik NIRV berbasis Solana telah menjadi stablecoin terbaru yang gagal, setelah turun 85% dari patokan dolar menyusul peretasan pada protokol hasil adaptif Nirvana Finance pada hari Rabu.
Serangan flash loan, yang juga membuat token asli Nirvana Finance ANA turun sebesar 85%, mengakibatkan hilangnya Tether (USDT) senilai $3,49 juta, dengan tim SolanaFM menjadi yang pertama mengonfirmasi bahwa dana disedot melaluiserangan pinjaman kilat pada 27 Juli:
“Memanfaatkan Flash Loans Solend Protocol, peretas meminjam $10M USDC dari Solend Main Pool Vault yang digunakan untuk mengeksploitasi $3,49M USDT dari Nirvana Finance Treasury.”
Pada saat penulisan, NIRV dan ANA masing-masing turun sekitar 85% menjadi $0,14 dan $1,33. Di situs web Nirvana, itu menegaskan bahwa protokol itu “diretas dengan jahat dan dana cadangan dicuri. NIRV dan ANA telah kehilangan agunan mereka, dan tidak memiliki nilai pasar yang aman.”
Tim Nirvana sekarang menawarkan peretas hadiah whitehat sebesar $300.000 dan "penghentian" penyelidikan atas identitas mereka. Sejauh ini mereka mengungkapkan bahwa dompet peretas yang terikat pada pertukaran terpusat telah ditandai.
"Tolong terima permintaan itikad baik ini dan kembalikan perbendaharaan kami untuk kebaikan seluruh komunitas Nirvana. Anda belum mengambil uang dari VC atau dana besar — perbendaharaan yang Anda ambil mewakili harapan kolektif orang-orang biasa," tulisnya.
Algo lain menggigit debu
NIRV yang diagunkan secara algoritme secara tidak wajar dideskripsikan oleh protokol sebagai token “superstable”. Menurut penjelasanbenang di Forum Solana, aset tersebut didukung oleh jaringan stablecoin di cadangan Nirvana melalui “delegasi pasak yang terdesentralisasi.”
“NIRV selalu diperlakukan sebagai $1 dari sudut pandang protokol. Nilai dolar ini didenominasi dalam token ANA. Misalnya, jika harga spot ANA adalah $12, protokol menerima 12 NIRV untuk membeli token ANA.”
Dalam hal ini, tampaknya NIRV dicuri sebagai akibat langsung dari USDT senilai $3,49 juta yang dicuri dari pundi-pundi Nirvana. Ini menandai satu lagi algo-stablecoin yang telah sangat di-depegged pada tahun 2022. Stablecoin algoritmik Beanstalk Farm duduk di $0,0022 setelah protokolnyadiretas seharga $182 juta pada bulan April.
Variasi pertama Terra dari algo-stablecoin Terra USD juga terkenal meledak setelah spiral kematian yang mengakibatkan$ 40 miliar dihapus dari pasar di bulan Mei.
Bagaimana cara kerjanya
Menurut platform audit blockchain OtterSec, seorang peretas menggunakan program untuk menaikkan harga ANA secara artifisial dari $8 menjadi $24 melalui flash loan. Mereka kemudian dapat mencetak ANA terhadap flash loan dengan harga yang dinaikkan, dan kemudian menukar aset tersebut dengan USDT senilai $3,49 juta yang diambil langsung dari perbendaharaan Nirvana.
OtterSec mencatat bahwa peretasannya memiliki kesamaan denganmenyerang Crema Finance senilai $ 10 juta awal bulan ini, di mana penyerang mengambilpinjaman kilat dari Solend protokol keuangan terdesentralisasi (DeFi) untuk mengembang data harga dan menyerbu protokol.
SolanaFM juga mencatat bahwa peretas keluar dari serangan dengan mengubah "jumlah penuh USDT menjadi USDCet, mentransfer dana ke akun ETH" melalui jembatan lintas rantai Wormhole.