Protocolo DeFi Agave y cientos de préstamos pirateados por $ 11 millones

• La dirección vinculada al atacante transmitió más de 2100 ETH.
• El atacante usó la vulnerabilidad del protocolo para drenar el dinero y usó un mezclador criptográfico.

Después de un ataque de «reingreso» a las aplicaciones Agave y Hundred Finance del protocolo de préstamos financieros descentralizados (DeFi), un pirata informático robó aproximadamente $ 11 millones en éter envolvente (wETH), bitcoin envuelto (wBTC), Chainlink (LINK), USD Coin ( USDC), Gnosis (GNO) y XDAI envuelto (wxDAI).

El incidente se produce menos de 24 horas después del anuncio de la Deus Finanzas vulnerabilidad. Según los informes, los piratas informáticos robaron más de $ 3 millones en Dai (DAI) y Ether (ETH) de la plataforma de acuerdos de préstamo.

Gnosis de la cadena de bloques

Según las estadísticas, el valor de la ficha de agave AGVE colapsó un 20% debido a la piratería. Tras la divulgación de la vulnerabilidad, el token HND de Hundred Finances se desplomó un 3,5%. Sin embargo, ahora se ha recuperado para alcanzar un nuevo máximo de 24 horas. El equipo de Hundred Finance también tuiteó que habían sido explotados en la cadena de bloques de Gnosis y bloquearon sus mercados mientras investigaban la situación.

La dirección vinculada del atacante envió más de 2100 ETH, con un valor de más de $ 5,5 millones, a un mezclador de cifrado para lavar tokens robados, según el análisis en cadena de la transacción. Además, el atacante aprovechó esta vulnerabilidad para drenar el dinero de los protocolos tomando prestadas garantías que habían enviado repetidamente hasta que los fondos se agotaron por completo.

Shegen, un desarrollador de solidez e inventor de una aplicación de protocolo de liquidez NFT, tuiteó que perdió $ 225,000 debido al ataque. Después de sus estudios, descubrió que el ataque fue exitoso debido a una vulnerabilidad de la función de contrato wETH en la cadena Gnosis, lo que permitió al atacante continuar tomando prestadas criptomonedas antes de que las aplicaciones pudieran calcular la deuda y bloquear más préstamos.