Indexed Finance afirma haber encontrado a un pirata informático que robó $ 16 millones

El jueves, un hacker escapó con $ 16 millones del proyecto de finanzas descentralizadas (DeFi) Indexed Finance, pero ahora el equipo de protocolo afirma que saben quién es el atacante.

Indexed Finance es un proyecto DeFi construido sobre Ethereum. Produce tokens que rastrean los índices del mercado. Un pirata informático tomó los recursos que reforzaron el valor de los tokens de índice al encontrar una vulnerabilidad en los contratos inteligentes del protocolo.

El ataque fue típico de las vulnerabilidades de DeFi: el pirata informático aprovechó el mecanismo de préstamo flash al sobrecargar el protocolo con nuevos activos. Esto redujo el precio de los tokens indexados, lo que permitió al atacante acuñar nuevos y cobrarlos.

Ahora, dos de los seis activos en el protocolo, DEFI5 y CC10 (ambos tokens de índice que rastrean grandes proyectos DeFi), han perdido la mayor parte de su valor.

DEF15 cayó un 85% una hora después del hack, de $ 88,73 a $ 3,67, según datos de CoinGecko. CC10 ha perdido el 98% de su valor; antes del hackeo, cotizaba a 62,50 dólares, pero luego bajó a 0,74 dólares.

Otros tres tokens de índice, DEGEN, NFTP y ORCL5, son seguros, dijo Laurence Day, un colaborador de 32 años y miembro del DAO indexado. descifrar. El sexto recurso, FFF, un metaíndice que contiene DEFI5 y CC10, se ha dañado gravemente y deberá terminar en su forma actual. Agregó que se armará un plan de compensación.

Los miembros del proyecto identificaron al pirata informático el viernes porque no cubrió sus pistas fuera de la cadena lo suficientemente bien, dijo Day. Luego le dieron un ultimátum: devuelva los fondos antes de la medianoche del sábado, de lo contrario se pondrían en contacto con la policía.

Pero los miembros de DAO desde entonces han colocado las rupturas en términos, dijeron a través de Twitter, porque encontraron que el hacker era «significativamente más joven de lo que pensábamos».

El día dijo descifrar que el proyecto se encontraba en una «situación desesperadamente tensa» y todavía estaba tratando de averiguar qué hacer a continuación. No le diría a Decrypt si estuvieran negociando con el hacker.

Pero dijo que varias personas del equipo de protocolo habían verificado quién era el pirata informático y que ahora le tocaba a él devolver los fondos. «Esta es una elección que ahora está en manos del delantero», escribió.

Day no agregó si se pondrían en contacto con la policía hoy.

DeFi, o finanzas descentralizadas, es un término general para proyectos que desean automatizar instrumentos financieros tradicionales, como los bancos. Su objetivo es proporcionar préstamos, intereses y permutas de activos sin bancos u otros intermediarios a través de contratos inteligentes, fragmentos de código que ejecutan instrucciones. La mayor parte se basa en Ethereum, la cadena de bloques que alberga la segunda criptomoneda más grande por capitalización de mercado.

Pero DeFi es un sector experimental, los protocolos son muy nuevos y es propenso a hackeos. Indexed no es el primero en experimentar un exploit tan grande. La lista de hacks de DeFi este año es larga, pero solo el mes pasado pNetwork perdió $ 12,5 millones y un proyecto NFT llamado Vee Finance sufrió una explotación de 35 millones de dólares.

Y en agosto un hacker se escapó con $ 25 millones de la plataforma de préstamos y préstamos Cream Finance.

Muchos proyectos han podido recuperar algunos de los fondos robados. Pero los enormes hacks que ocurren cada mes nos recuerdan que el espacio es nuevo, experimental y arriesgado.

Laurence agregó que el espacio de DeFi necesita auditores para prevenir los ataques y agregó que «el grupo de talentos en el espacio es desesperadamente escaso».