Los hackeos multimillonarios se han convertido en noticias estándar dentro del espacio criptográfico, y una nueva víctima se ha unido a la lista.
El popular protocolo de préstamos basado en Ethereum, Inverse Finance, anunció que sufrió un exploit el sábado, lo que provocó la pérdida de $ 15,6 millones en activos digitales.
Cómo sucedió el exploit
El protocolo DeFi anunció el desarrollo en Twitter, afirmando que el atacante aprovechó su mercado monetario de Anchor y manipuló los precios de los tokens, para poder pedir prestado con una garantía muy baja.
La firma de seguridad Blockchain Peckshield analizó el ataque e informó que el pirata informático aprovechó una vulnerabilidad en el oráculo de precios Keep3r utilizado por Inverse para monitorear los precios de los tokens.
El atacante pudo inflar el precio del token Inverse INV y usó este token inflado para obtener un préstamo multimillonario.
También notó los increíbles esfuerzos que se realizaron en el ataque y la cantidad gastada por el hacker. El pirata informático retiró 901 ETH a través de Tornado Cash y envió los fondos a varios grupos de intercambio de pares en SushiSwap.
Esto permitió al atacante engañar a Keep3r Oracle e inflar el precio de INV lo suficiente como para usarlo como garantía para el préstamo.
El hacker robó 3.999.669 DOLA, 1.588 ETH, 94 WBTC y 39 YFI. Casi todos los bienes robados se canalizaron a Tornado Cash. Pero la billetera del hacker todavía tiene 73,5 ETH.
PeckShield señaló que el ataque Inverse fue bien planeado pero de alto riesgo. El hacker podría haber perdido todos sus 901 ETH si el precio INV volviera a los niveles normales antes de ejecutar el ataque. Para muchos en la comunidad de criptomonedas, esto muestra cuán sofisticados son los malos para jugar con el sistema.
Hasta el momento, Inverse ha suspendido los préstamos de Anchor. El protocolo de préstamo también declaró que ofrecería su DAO para pagar cualquier billetera afectada por el hackeo.
Tres exploits de DeFi en una semana
Con este ataque, la cantidad de hacks de DeFi populares solo esta semana llegó a tres. El 29 de marzo, la red Ronin, que da soporte a Axie Infinity, anunció que había perdido 625 millones de dólares debido a un exploit de su puente. Protocolo de préstamo, Ola Finance también informó el 31 de marzo que estaba apalancado por $ 3,6 millones.
La naturaleza de todos los ataques anteriores ayudaría a disipar el escepticismo y los pensamientos de los reguladores que creen que invertir en criptomonedas solo conduciría a la pérdida de los fondos de los inversores y nada más.
Pero la respuesta de cada equipo ofrece un respiro, ya que todos parecen decididos a ayudar a sus usuarios a recuperar los fondos robados.
¿Qué opinas sobre este tema? ¡Escríbenos y cuéntanos !
La publicación Inverse Finance se convierte en el tercer proyecto DeFi en perder millones para explotar la semana pasada , apareció por primera vez en BeInCrypto .