Protocolo DeFi dForce explotado por 3,65 millones de dólares por un hacker

• La financiación inicial de 0,99 ETH se transmitió desde el sistema RAILGUN Project DeFi.
• dForce dijo que el asalto, que solo afectó su bóveda wstETH/ETH-Curve, se había detenido.

Un asalto a la vulnerabilidad de reingreso del protocolo dForce de finanzas descentralizadas (DeFi) condujo al robo de fondos por valor de $3,6 millones en criptomonedas. Curve Finance es una plataforma de creación de mercado automatizada (AMM). Este usa las cadenas de bloques Arbitrum y Optimism y su bóveda fue el objetivo del hackeo.

Para empezar, el usuario de Twitter @ZoomerAnon vio que dForce había perdido alrededor de 1,7 millones de dólares en una serie de transacciones de préstamo relámpago en la cadena Optimism, que fue el primer indicador de la filtración. Además, PeckShield, una empresa de seguridad de blockchain. Más tarde verificó el ataque y estimó las pérdidas totales en 2300 tokens ETH (3,65 millones de dólares).

Para capturar los precios de Oracle en Arbitrum y Optimism cuando se combina con Curve. dForce usa una función de contrato inteligente que el pirata informático pirateó debido a su debilidad de sangría.

Múltiples posiciones de préstamos flash liquidadas

Segundo PeckShield, el criminal había inflado artificialmente el valor de ETH apostado envuelto en la bóveda de Curve (medidor wstETHCRV). Y liquidó muchas posiciones de préstamos flash utilizando el medidor wstETHCRV como garantía.

La financiación inicial de 0,99 ETH se transmitió desde el sistema RAILGUN Project DeFi a Arbitrum and Optimism a través de Synapse Network. Además, al momento de escribir este artículo, el dinero aún no ha sido movido de la cuenta del explotador.

dForce dijo que el asalto, que solo afectó su bóveda wstETH/ETH-Curve, se detuvo y la red reanudó sus operaciones normales. A los usuarios se les garantizaba que su dinero estaba seguro cuando se enviaba a otras bóvedas para fines como préstamos.

La plataforma también reveló que el explotador había liquidado 1.031,42 y wstETH/ETH en Árbitro y Optimum, respectivamente, con una deuda de protocolo de 2,3 millones de dólares.

Recomendado para ti:

Protocolo Orion explotado por hacker que roba cerca de 3 millones de dólares