Protocolo DeFi dForce explorado em US$ 3.65 milhões por hacker

• O financiamento inicial de 0.99ETH foi transmitido do sistema DeFi RAILGUN Project.
• dForce disse que o ataque, que afetou apenas seu cofre wstETH/ETH-Curve, foi interrompido.

No valor de $ 3.6 milhões em criptomoeda, um ataque à vulnerabilidade de reentrada das finanças descentralizadas (DeFi) o protocolo dForce resultou no roubo de fundos. A Curve Finance é uma plataforma automatizada de criação de mercado (AMM). Que usa as blockchains Arbitrum e Optimism, e seu cofre foi o alvo do hack.

Para começar, @ZoomerAnon, um usuário do Twitter, viu que a dForce havia perdido cerca de US$ 1.7 milhão em uma série de transações de empréstimos rápidos na rede Optimism, que foi o primeiro indicador da violação. Além disso, PeckShield, uma empresa de segurança blockchain. Posteriormente verificou o assalto e estimou as perdas totais em 2,300 ETH tokens (US$ 3.65 milhões).

A fim de adquirir preços de oráculo em Arbitrum e Optimism quando combinados com Curve. dForce faz uso de uma função de contrato inteligente que o hacker atacou por causa de sua fraqueza de reentrada.

Posições Múltiplas Liquidadas de Empréstimo Relâmpago

De acordo com o PeckShield, o criminoso havia inflado artificialmente o valor do ETH estacado embrulhado no cofre da Curva (wstETHCRV-gauge). E liquidou muitas posições de empréstimos instantâneos utilizando o medidor wstETHCRV como garantia.

O financiamento inicial de 0.99ETH foi transmitido do sistema DeFi RAILGUN Project para Arbitrum e Optimism através da Synapse Network. Além disso, até o momento em que este livro foi escrito, o dinheiro ainda não havia saído da conta do explorador.

dForce disse que o ataque, que afetou apenas seu cofre wstETH/ETH-Curve, foi interrompido e a rede retomou as operações normais. Os usuários tinham a garantia de que seu dinheiro estava seguro quando enviado para outros cofres para fins como empréstimos.

A plataforma também revelou que o explorador liquidou 1,031.42 e wstETH/ETH em arbitragem e Optimum, respectivamente, resultando em uma dívida de protocolo de US$ 2.3 milhões.

Recomendado para você:

Protocolo Orion explorado por hacker que roubou cerca de US$ 3 milhões