Hundred Finance pierde $ 6.5 millones en una pelea de reingreso de DeFi

El protocolo de préstamos DeFi Hundred Finance perdió aproximadamente $ 6.5 millones en un ataque de reingreso el 16 de marzo. El atacante aprovechó el contrato de préstamo y utilizó Tornado Cash para ocultar sus huellas.

El protocolo de préstamos DeFi Hundred Finance perdió más de 2363 ETH, por un valor aproximado de $ 6,5 millones, en un ataque de reingreso el 16 de marzo. La firma de seguridad Blockchain SlowMist tuiteó sobre el ataque, desglosando el ataque y mostrando el flujo de fondos.

El hacker usó el servicio de mezcla Tornado Cash para enmascarar el rastro de fondos, popular entre los malos que realizan ataques similares. La del hacker habla a fusionó fondos con la cadena Gnosis para crear contratos maliciosos, que tomaron prestados millones en préstamos rápidos de SushiSwap como garantía de Hundred Finance.

Luego utilizaron un exploit en el acuerdo de préstamo, pidiendo prestado más de la garantía provista, hasta que se generaron millones. Estos fondos se convirtieron en ETH y se enviaron de vuelta a la red Ethereum.

SlowMist dijo que los equipos deberían prestar atención al uso de contratos de token que no sean ERC20 y verificar si son compatibles. Además recomendó que,

«Los montos de los contratos deben registrarse antes de las transferencias de tokens, y deben seguirse las reglas de control-efectos-interacción para evitar problemas como este en el futuro».

2022 ya ha visto numerosos ataques en el mercado DeFi, y la razón es obvia, ya que los piratas informáticos ven que hay mucho que ganar con los muchos proyectos que crecen en TVL todos los días.

No hay escasez de ataques en el espacio DeFi

Este es otro ataque de reingreso a un proyecto DeFi, que no es ajeno a la explotación. Durante mucho tiempo, los piratas informáticos se han centrado en las vulnerabilidades de los contratos inteligentes para robar fondos, y esto se ha convertido en un gran problema para los equipos.

El año pasado, Grim Finance perdió 30 millones de dólares en un ataque similar y también Cream Finance, que sufrió más ataques en 2021. La firma de seguridad CertiK, que controla los contratos inteligentes, dijo que 44 ataques DeFi en 2021 se debieron a la centralización.

Las soluciones que se han propuesto para ayudar a abordar el problema incluyen el seguro de criptomonedas. Sin embargo, esto aún no se ha afianzado y los inversores continúan perdiendo fondos. Quizás el paso más importante que pueden dar los proyectos es garantizar su contrato inteligente. Esto se ha convertido en una decisión importante cuando se trata de invertir en estos días.

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.