慢霧：Nirvana遭閃電貸攻擊共損失約390萬美元，請相關用戶注意資產安全

BlockBeats 消息，7 月 28 日，據慢霧區情報，Solana 鏈上 Stablecoin 項目 Nirvana 遭遇閃電貸攻擊，攻擊者通過部署惡意合約，使用閃電貸從 Solend 借出 10,250,000 USDC，隨後調用 Nirvana 合約 buy3 方法購買了大量 ANA Token，隨後調用 Nirvana 合約 swap 方法賣出部分 ANA，得到 USDT 和 USDC，在歸還完閃電貸後共獲利 3,490,563.69 USDT，21,902.48 USDC 及 393,230.32 ANA Token，隨後駭客出售 ANA Token，並將所有贓款通過跨鏈橋轉移。 Nirvana 源代碼未完全開源，據鏈上調用日誌分析，攻擊者可能利用了 ANA 價格計算漏洞進行套利，請相關用戶注意資產安全。

原文連結