As plataformas descentralizadas se tornaram um alvo popular entre os hackers. Em fevereiro, as plataformas DeFi perderam cerca de US$ 21 milhões para os invasores. De acordo com o relatório da DefiLlama, a Platypus Finance foi altamente atacada por empréstimos instantâneos, resultando em uma perda de US$ 8.5 milhões. O relatório destacou mais seis hacks que afetaram a empresa no mês anterior. De acordo com a análise do Blockchain dos EUA, os golpistas roubaram cerca de US$ 1.3 bilhão de criptomoedas e 97% foram de plataformas DeFi no ano anterior.
O Conselho de Estabilidade Financeira (FSB) divulgou um relatório sobre as brechas nas plataformas DeFi em fevereiro. DeFi é semelhante ao financiamento tradicional em termos de suas funções. As características únicas do DeFi, como “fragilidades operacionais, incompatibilidades de liquidez e maturidade, alavancagem e interconexão” podem afetar a plataforma, destacou o FSB em um relatório.
No início de fevereiro, BonqDAO twittou que o protocolo Bonq foi exposto a um hack oracle onde o explorador aumentou o preço do token AllianceBlock (ALBT) e cunhou grandes quantidades de Bonq Euro (BEUR). Em 2 de fevereiro, o emissor do token ALBT, AllianceBlock, disse que os hackers manipularam quase US$ 5 milhões em tokens ALBT no Bonq. A empresa garantiu aos usuários que nenhum de seus contratos inteligentes foi violado durante o hack.
Em 2 de fevereiro, o protocolo Orion sofreu uma perda de $ 3 milhões devido a um problema de reentrada em seu contrato principal. De acordo com o tweet, os invasores usaram contratos inteligentes maliciosos para drenar os fundos dos usuários-alvo com ordens de retirada repetidas. O CEO do protocolo Orion, Alexey Koloskov, garantiu aos usuários dizendo que as apostas e os pools na plataforma não foram afetados.
Após as explorações do protocolo Orion, a dForce Network foi afetada com uma perda de US$ 3.65 milhões em 12 de fevereiro devido a um ataque de reentrada. No entanto, a empresa reagiu ao exploit e recuperou todos os fundos do hacker. “Em 13 de fevereiro de 2023, os fundos explorados foram totalmente devolvidos ao nosso multisig no Arbitrum e no Optimism, um final perfeito para todos”, twittou dForce.
Em meados de fevereiro, a comunidade Platypus disse que o hacker visou uma brecha no processo de verificação de solvência da USP, resultando em uma perda de US$ 8.5 milhões. A empresa twittou que “Eles usaram um empréstimo rápido para explorar um erro lógico no mecanismo de verificação de solvência da USP no contrato que detém a garantia”.
Ataques de empréstimo flash ainda são dominantes na lista de hacks recentes, a maioria DeFi plataformas, incluindo Deus DAO em abril de 2022, Nirvana Finance em julho de 2022, New Free DAO e Mango Markets nos meses de setembro e outubro, respectivamente. Até o momento, o valor total bloqueado (TVL) em DeFi é de US$ 48.23 bilhões, uma queda de 0.23%.
Andrew é um desenvolvedor de blockchain que desenvolveu seu interesse em criptomoedas durante sua pós-graduação. Ele é um observador atento de detalhes e compartilha sua paixão por escrever, além de ser um desenvolvedor. Seu conhecimento de back-end sobre blockchain o ajuda a dar uma perspectiva única à sua escrita
Fonte: https://www.thecoinrepublic.com/2023/03/09/defi-platform-lost-around-21-million-to-hacks-defillama-report/