Compartir este artículo

Ataque de protocolo de cobertura perpetrado por un 'sombrero blanco'; los fondos fueron devueltos, afirma el hacker

El explotador ha retirado más de 4 millones de dólares, incluidos alrededor de 1.400 ether, un millón de DAI y 90 WBTC.

hacker

El proyecto de seguros de Finanzas descentralizadas (DeFi), Cover Protocol, fue hackeado el lunes por la mañana mediante un esquema de impresión infinita, lo que provocó la caída del precio del token COVER. Horas después, Grap. Finanzas, un hacker de sombrero blanco, se atribuyó la responsabilidad del ataque a través de su... Cuenta de Twitter, diciendo que todos los fondos habían sido devueltos.

CONTINÚA MÁS ABAJO
No te pierdas otra historia.Suscríbete al boletín de Crypto Daybook Americas hoy. Ver Todos Los Boletines

El explotador tienecobradomás de 4 millones de dólares, incluidos unos 1.400éterun millón DAI y 90 WBTC. El atacante creó anteriormente 40 quintillonesTokens COVER y se vendieron 5 millones de dólares el lunes por la mañana. Se han recuperado más de 3 millones de dólares.

El precio de COVER se ha desplomado a $177 en más del 75% durante las últimas 24 horas, según los datos de CoinGecko.

Protocolo de portada más adelanteanunciadoEstaba explorando el lanzamiento de un nuevo token a través de una instantánea "antes de que se abusara del exploit de acuñación".

"Los 4350 ETH devueltos por el atacante también se gestionarán mediante una instantánea a los titulares de tokens LP. Seguimos investigando", según el Twitter del proyecto. cuenta, que instó a los usuarios a no comprar ningún token COVER ahora.

Sorawit Suriyakarn, director de Tecnología de Band Protocol, dijo que el enfoque del exploit parece ser relativamente nuevo y no fue detectado en ningún ataque reciente.

"El ataque hace 4 cosas: 1. Depositar tokens LP en el contrato de Blacksmith 2. Retirar *casi* todos los tokens LP para inflar 'accRewardsPerToken' 3. Depositar tokens LP nuevamente (esta es la BIT interesante) 4. Reclamar recompensas COVER y engañar al contrato para acuñar un quintillón de $CUBIERTAfichas", dijo Suriyakarn en supiar.

El hacker engañó al protocolo para que creara nuevos tokens como recompensa explotando un error en el contrato inteligente Solidity, que implica el uso incorrecto de la memoria y el almacenamiento en el lenguaje de programación.

El protocolo Cover DeFi, diseñado como un producto de seguro que podría ayudar a los usuarios a reducir los riesgos relacionados con fallas de contratos inteligentes,fusionado con yearn.finance hace un mes.

Esta historia está en desarrollo y estará disponibleanticuado

Actualizar:Esta historia se actualizó con nueva información sobre el último anuncio de Cover a las 16:25 UTC.

Kevin Reynolds

Kevin Reynolds was the editor-in-chief at CoinDesk. Prior to joining the company in mid-2020, Reynolds spent 23 years at Bloomberg, where he won two CEO awards for moving the needle for the entire company and established himself as one of the world's leading experts in real-time financial news. In addition to having done almost every job in the newsroom, Reynolds built, scaled and ran products for every asset class, including First Word, a 250-person global news/analysis service for professional clients, as well as Bloomberg's Speed Desk and the training program that all Bloomberg News hires worldwide are required to take. He also turned around several other operations, including the company's flash headlines desk and was instrumental in the turnaround of Bloomberg's BGOV unit. He shares a patent for a content management system he helped design, is a Certified Scrum Master, and a veteran of the U.S. Marine Corps. He owns bitcoin, ether, polygon and solana.

Kevin Reynolds
David Pan

David Pan was a news reporter at CoinDesk. He previously worked at Fund Intelligence, and interned at the Money Desk of USA Today and the Wall Street Journal. He does not hold investments in cryptocurrency.

CoinDesk News Image