Los 3 mejores hacks y exploits de DeFi que han conmocionado a la industria de las criptomonedas

• Los clientes de DeFi perdieron $ 10.5 mil millones por robo en 2021.
• La brecha de Poly Network sigue siendo la más grande en la industria de las criptomonedas, no solo DeFi.

Dado que casi cualquier persona puede activar un protocolo DeFi e implementar algunos contratos inteligentes, las fallas en el código son comunes. Y con DeFi hay muchas partes sin escrúpulos dispuestas y capaces de explotar estas deficiencias. Se ponen en juego millones de dólares cuando esto ocurre, a menudo con poca protección al consumidor. Los clientes de DeFi perdieron $ 10.5 mil millones por robo en 2021, según un análisis de noviembre de elíptico. Pero primero, echemos un vistazo a los 3 principales exploits de DeFi.

Red Poli: $ 611 millones

La brecha de Poly Network sigue siendo la más grande en la industria de las criptomonedas, no solo DeFi. Afortunadamente, sin embargo, el drama que comenzó el 10 de agosto de 2021 terminó agradablemente tres días después, luego de una serie de extraños eventos. El crimen comenzó cuando un hacker descubrió una debilidad en las «llamadas de contrato» de Poly Network: fragmentos de código que habilitan el protocolo. El hacker no tardó en ganar 611 millones de dólares en varias criptomonedas, lo que obligó a Poly a enviar una carta de dolor con el saludo «Querido hacker».

Agujero de gusano: $ 326 millones

El evento entre cadenas más devastador ocurrió en enero de 2022, cuando Wormhole, un famoso puente, perdió $ 320 millones en Wrapped Ethereum (wETH). WETH es una criptomoneda vinculada al precio de Ethereum con una proporción de 1:1. El hacker atacó la pata del puente. Solana, donde los clientes primero deben bloquear Ethereum dentro de un contrato inteligente para adquirir una cantidad igual en Wrapped Ethereum. El hacker logró encontrar una forma de solucionar el problema acuñando WETH sin bloquear ETH en Wormhole.

Compuesto: $ 150 millones

En octubre de 2021, se supo que Compound tenía un error, «el secreto mejor guardado de DeFi», que permitía a los deudores reclamar más de su parte asignada de COMP. La falla afectó a dos de sus bóvedas o fondos de dinero bajo el contrato inteligente. Los usuarios llamarían a una función específica en la bóveda de Reservoir, que restauraría otra bóveda, Contraloría. Ese depósito enviaría automáticamente grandes sumas de COMP a direcciones incorrectas. El grifo que gotea es el resultado de un problema introducido en una actualización inicial del protocolo.