Grim Finance se convierte en el último exploit de DeFi después de 30 millones de dólares en hacks

Fue un fin de semana sombrío para el protocolo de Grim Finance que informó haber sido apalancado por $ 30 millones.

El 19 de diciembre, el proyecto de finanzas descentralizadas Grim Finance alertó a sus usuarios sobre un ataque. El grupo el ha declarado que la plataforma había sido explotada por un «atacante externo» que robó $ 30 millones en criptoactivos.

El equipo de Grim Finance continuó diciendo que se trataba de un ataque avanzado en el que el pirata informático explotó el contrato de bóveda de protocolo. Agregó que las bóvedas se han suspendido y aconsejó al usuario que retire sus fondos.

«Hemos detenido todas las bóvedas para evitar que los fondos futuros se pongan en riesgo, retire todos sus fondos INMEDIATAMENTE».

Grim Finance se autodenomina como un «optimizador de rendimiento compuesto» que utiliza estrategias de bóveda complejas para ofrecer mayores rendimientos de los tokens de proveedores de liquidez.

El contrato inteligente de Grim Finance explotado

Aproximadamente una hora antes de que se explotara el contrato inteligente malicioso, el atacante prefinanciaba las carteras Ethereum y Binance Smart Chain de Grim Finance utilizando Tornado Cash. La criptomoneda robada se vinculó desde la red Fantom en la que se basa Grim a Ethereum antes de convertirse a USDC y DAI.

Grim declaró que el exploit se encontró en el contrato de la bóveda, por lo que todos los fondos depositados y de la bóveda están actualmente en riesgo. El pirata informático engañó al protocolo con un ataque de reingreso que crea depósitos falsos adicionales en una bóveda mientras una transacción inicial aún está en curso.

«Hemos contactado e informado a Circle (USDC), DAI y AnySwap con respecto a la dirección del atacante para bloquear potencialmente cualquier transferencia de fondos».

En su último tweet, el equipo de Grim Finance afirmó haber reabierto el «Tshare Masonry Vault» para que los usuarios puedan retirarse antes de que se cierre definitivamente.

El token GRIM nativo del protocolo cayó un 80% en el momento del hackeo en una caída de $ 0,794 a $ 0,151 según CoinGecko. Actualmente se ha recuperado marginalmente para negociarse a $ 0,206 en el momento de escribir este artículo. GRIM ha bajado un 89% desde su máximo histórico del 20 de octubre de 1,84 dólares.

DeFi.jpg» alt=»Grim Finance Hack» class=»wp-image-74469 amp-wp-enforced-sizes i-amphtml-layout-intrinsic i-amphtml-layout-size-defined» layout=»intrinsic» disable-inline-width=»» i-amphtml-layout=»intrinsic»>

Un año de exploits DeFi

Grim Finance no está solo. La «base de datos de Rekt» de DeFiYield actualmente relaciones que en los últimos 5 años, se han perdido $ 2.5 mil millones en criptomonedas y hacks, estafas y exploits de DeFi.

El 14 de diciembre, Brinc Finance fue explotado con $ 1.1 millones perdidos, y el día anterior, el estudio de juegos Vulcan Forged NFT perdió casi $ 100 millones en el segundo ataque más grande después de Poly Network.

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.