Ataque de fim de semana drena protocolo descentralizado dForce de US$ 25 milhões em Cripto

O protocolo Finanças descentralizado dForce perdeu mais de 99% de seus ativos em um ataque na noite de sábado, de acordo com o DeFi Pulse.

Protocolo de empréstimo Lendf.me viu algunsUS$ 25 milhões em ether (ETH) e Bitcoin (BTC) saiu de suas carteiras no sábado à noite e no domingo cedo depois que seu pool de mercado monetário foi atacado. Lendf é um dos dois protocolos suportados pela dForce Foundation.

“Lendf.me confirmou que foi atacado às 8:45, horário de Pequim, no domingo, na altura do bloco 9899681”, disse Lendf.me à mídia chinesaNotícias da Cadeia. A dForce não respondeu aos pedidos de comentários da CoinDesk até o momento desta publicação.

Especulações anteriores de outros construtores de protocolos DeFi dizem que o ataque foi causado porimBTC, um token Ethereum vinculado um a um com Bitcoin, usado como garantia que acabou se revelando fraudulento, permitindo que o invasor drenasse fundos quase de graça.

Não está claro se algum usuário conseguiu sacar seus fundos ou se o invasor apreendeu todos os US$ 25 milhões. O CEO da Compound, Robert Leshner, afirmou que o invasor apreendeu o total total.

O site da Lendf diz “Não forneça mais!” O CEO da dForce Foundation, Mindao Yang, disse que a equipe “ainda estava investigando” o incidente e pediu aos usuários que “não forneçam nenhum ativo para lendf.me por enquanto” no canal aberto do protocolo no Telegram. O site pareceu cair logo após 04:00 UTC.

Após o ataque, o DeFi Pulse relatou que as contas da Lendf detinham US$ 18.900, ou cerca de 101éter ou 2,6 Bitcoin no momento da impressão. Após a publicação deste artigo, essa quantia caiu para US$ 6.

Leshnerdisse no Twitter a empresa “copiou/colou o Compound v1 sem alterações”.

Leshner disse ao CoinDesk no Telegram que o código v1 "não tinha falhas", mas o grupo foi cauteloso sobre quais ativos listaria.

"Este é um ataque subsequente aoAtaque Uniswap imBTC ontem", disse ele, observando que imBTC é um token ERC-777 e "não um ativo Ethereum normal".

"Contratos inteligentes que incluem imBTC precisam ser extremamente cautelosos e escrever código adicional para proteção contra 'ataques de reentrada'", disse ele.

Umtweet fixadona página do Twitter da Lendf o chama de “de longe o maior protocolo de empréstimo de stablecoin #DeFi com garantia fiduciária”.

A Fundação dForcefechou uma rodada estratégica de US$ 1,5 milhãoliderado pela Multicoin Capital e acompanhado pela Huobi Capital e pelo banco chinês CMB International (CMBI) na semana passada. Os fundos tinham como objetivo aumentar sua equipe e lançar produtos DeFi adicionais no ano que vem.

Esta é uma situação em desenvolvimento.