ریسک از جایی ناشی میشود که ندانید چه کاری انجام میدهید؛ پس برای کاهش ریسک، آگاهی خودتان را بالا ببرید. - وارن بافت
بر اساس اعلامیه ای که در ۲ آوریل منتشر شد، Inverse Finance، یک پروتکل اپن سورس برای وام دهی و استقراض که در بلاک چین اتریوم اجرا می شود، ۱۵.۶ میلیون دلار هک شده است. تیم می گوید که هک مربوط به قرارداد هوشمند پروتکل نیست. مهاجم توانست به طور مصنوعی قیمت توکن INV را با استفاده از یک باگ دستکاری اوراکل افزایش دهد. این به آنها اجازه داد میلیونها دلار را در توکنهای مختلف، از جمله رپد بیتکوین (wBTC) و Yearn.Finance (YFI) در بازار پول انکر خود وام بگیرند. اینورس فایننس به دلیل این حادثه به طور موقت وام گرفتن از انکر را به حالت تعلیق درآورده است.
هکر مورد نظر مجبور شد ۳ میلیون دلار اتریوم را از میکسر مبتنی بر اتریوم Tornado Cash به منظور انجام حملهی خود واریز کند. بیشتر وجوه دزدیده شده قبلاً با کمک Tornado Cash منتقل شده است که ردیابی توکن های غیرقانونی را برای مقامات دشوار می کند. تیم Inverse Finance می گوید که هیچ توکن INV اضافی پس از حمله ساخته نخواهد شد. به هکری که از این باگ سوء استفاده کرده است، در ازای بازگرداندن وجوه دزدیده شده، "یک جایزه سخاوتمندانه" پیشنهاد می شود.