On June 22, 2021, Eleven Finance's NRV vaults were drained for $4.5M via a logic flaw in emergencyBurn(). The attacker used flashloans to obtain assets, converted them to Nerve-bridged tokens, and deposited them into MasterMind. The function failed to burn shares, allowing repeated withdrawals from the same position.
Eleven Finance
אירוע שתועד ב-DefiLlama, SlowMist, DeFiHackLabs. הסיווג: חוזים חכמים ולוגיקת פרוטוקול.
הדיווחים על האירוע
| מקור | תאריך במקור | הערכת נזק | כספים שהוחזרו | שיטה כפי שדווחה |
|---|---|---|---|---|
| DefiLlama | 22 ביוני 2021 | $4.5M | לא פורסם | Withdrawal Logic Flaw |
| SlowMist | 23 ביוני 2021 | $300,000 | לא פורסם | Flash loan attack |
| DeFiHackLabs | 22 ביוני 2021 | לא פורסם | לא פורסם | Doesn’t burn shares |
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
Nerve Finance, a stablecoin trading platform based on the Binance Smart Chain (BSC), tweeted that the Nerve-related machine gun pool in the revenue aggregator Eleven Finance have been attacked by sparks. After analysis, the reason for the exploit is that the emergencyBurn() function does not calculate the balance correctly and does not execute the destruction. On September 30th, hackers have returned approximately $4.5 million in stolen funds.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
