Tinyman AMM, con sede en Algorand, explotado por 3 millones de dólares

El protocolo de comercio descentralizado de Tinyman, construido sobre Algorand, fue víctima de un exploit de contrato inteligente. Se estima que el protocolo ha perdido $ 3 millones después de todo lo dicho y hecho.

Tinyman, el protocolo de comercio descentralizado basado en Algorand, fue objeto de un ataque el 1 de enero de 2022, según una publicación de blog. El atacante aprovechó una vulnerabilidad en los contratos inteligentes de Tinyman, que luego llevó al compromiso de algunos grupos. La cantidad total perdida se estima en alrededor de $ 3 millones.

El anuncio afirma que el ataque provocó «una fuga de algunos ASA en las primeras horas del ataque, lo que provocó una mayor volatilidad inmediatamente después». El equipo sigue investigando el ataque y se ha comprometido a indemnizar a los afectados.

En cuanto a cómo se llevó a cabo el ataque, el equipo dice que los perpetradores activaron sus direcciones de billetera y depositado un semillero para el ataque. Comenzaron a apuntar a grupos e intercambiaron algunos fondos y crearon grupos de tokens.

El exploit, que tenía que ver con la quema de estos Pool Tokens, permitió a los atacantes recibir dos del mismo activo en lugar de dos activos diferentes. Los atacantes procedieron con el ataque de esta manera, robando lo que el equipo estima en $ 3 millones.

Tinyman es un protocolo completamente descentralizado, por lo que no es posible revertir o prevenir transacciones. En cambio, recomendó a los usuarios de Tinyman retirar efectivo de los contratos. La liquidez total de Tinyman se redujo a $ 20 millones desde $ 43 millones antes del ataque.

Las soluciones de auditoría y seguros son cada vez más importantes para DeFi

Tinyman fue supuestamente informado del exploit por el revisor de verificación en tiempo de ejecución, que realizó un control de seguridad de los contratos. El equipo incluso recibió una solución, aunque parece que no se implementó lo suficientemente rápido.

La necesidad de soluciones de auditoría y seguros en el mercado de DeFi es ahora esencial, ya que los atacantes lo atacan debido a la gran afluencia de capital. 2021 fue el año más importante en términos de fondos robados del mercado DeFi y no parece que la tendencia se desacelere en 2022.

Los inversores ordinarios también deberán prestar atención a proteger las inversiones en criptomonedas a medida que el mercado avanza con la adopción. Los protocolos de seguros parecen ser una solución que apasiona a muchos proyectos, y hasta ahora ha sido prometedora.

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.