Protocolo DeFi Hundred Finance pirateado por $ 7 millones

El protocolo de préstamos multicadena de Hundred Finance fue pirateado en la solución de escalado de capa 2 de Ethereum Optimism, lo que resultó en una pérdida de aproximadamente $ 7 millones.

La plataforma DeFi confirmado el exploit el 15 de abril, afirmando que se han puesto en contacto con el pirata informático y actualmente están trabajando con varios equipos de seguridad. Protocol también instó a cualquier persona que pudiera ayudar con la información a ponerse en contacto.

“Nuevamente, esperamos que el hacker se comunique con nosotros y podamos encontrar una solución conjunta para resolver el problema”, tuiteó el equipo.

Mientras tanto, esta no es la primera vez que se piratea Hundred Finance. En 2022, Hundred Finance y Agave fueron explotados en un ataque de reingreso a Gnosis Chain. En ese momento, las dos plataformas perdieron $11 millones.

Hundred es una bifurcación del popular protocolo Compound y se ha implementado en varias cadenas de bloques.

¿Cómo fue hackeado Hundred Finance?

Segundo peckshield, el hacker robó los fondos donando 200 WBTC para inflar el tipo de cambio hWBTC. Esto permitió que los grupos de préstamo se agotaran con una pequeña cantidad de hWBTC.

cryptoshitcompra.com/wp-content/uploads/2023/04/Protocolo-DeFi-Hundred-Finance-pirateado-por-7-millones.png» alt=»Cien trucos financieros» class=»lazy wp-image-306076″/>

Otra empresa de seguridad de blockchain, Certik, ha corroborado el descubrimiento de Peckshield. Certificado el escribio que el atacante manipuló el tipo de cambio entre tokens ERC-20 y htokens. Al donar una gran cantidad de WBTC a contratos htoken, el pirata informático elevó el tipo de cambio.

Luego, el atacante capitalizó esa tasa para tomar una gran posición de préstamo al nuevo tipo de cambio y redimió el monto inicial que había depositado. El hack resultó en una pérdida de $7.4 millones para los Hundred.

Mientras tanto, Numen Cyber reportado una pérdida de 1030 ETH por valor de más de $ 2 millones.

Hoy temprano, el equipo de Hundred Finance aconsejado a su comunidad que dejara de especular sobre cómo ocurrió el ataque. El protocolo escribió que su objetivo principal es contactar al atacante y llegar a un acuerdo.

«Paralelamente estamos recopilando toda la información disponible para tenerla a mano para cualquier paso posterior»

Hacks de DeFi en 2023

Este incidente destaca aún más los riesgos de DeFi y se suma al creciente número de pérdidas causadas por hacks en 2023. Después de un comienzo de año relativamente tranquilo, los hacks de DeFi han ganado fuerza en las últimas semanas, comenzando con el hack de Euler Finance en marzo.

Los protocolos DeFi como Allbridge, Sentiment y Yearn Finance se aprovecharon durante las dos primeras semanas de abril. Según DeFilama datosestos ataques resultaron en pérdidas de más de $20 millones.

png» alt=»trucos de DeFi» class=»lazy wp-image-306077″/>