Protocolo DeFi dForce explotado de $ 3.65 millones por pirata informático

• La financiación inicial de 0.99 ETH se transmitió desde el proyecto RAILGUN del sistema DeFi.
• dForce dijo que el asalto, que afectó solo a su bóveda wstETH/ETH-Curve, se detuvo.

Por una suma de $ 3.6 millones en criptomoneda, un asalto a la vulnerabilidad de reingreso de las finanzas descentralizadas (DeFi) protocolo dForce ha resultado en el robo de fondos. Curve Finance es una plataforma de creación de mercado automatizada (AMM). Eso usa las cadenas de bloques de Arbitrum y Optimism, y su bóveda fue el objetivo del hackeo.

Para empezar, @ZoomerAnon, un usuario de Twitter, vio que dForce había perdido alrededor de 1.7 millones de dólares en una serie de transacciones de préstamo relámpago en la cadena Optimism, que fue el primer indicador de la filtración. Además, PeckShield, una empresa de seguridad de blockchain. Posteriormente verificó el asalto y estimó las pérdidas totales en 2,300 ETH fichas ($ 3.65 millones).

Para adquirir precios de Oracle en Arbitrum y Optimism cuando se combina con Curve. dForce hace uso de una función de contrato inteligente que el pirata informático atacó debido a su debilidad de reingreso.

Posiciones de préstamos flash múltiples liquidadas

Según la peckshield, el criminal había inflado artificialmente el valor de ETH envuelto en la bóveda de Curve (medidor wstETHCRV). Y liquidó muchas posiciones de préstamos flash utilizando el indicador wstETHCRV como garantía.

La financiación inicial de 0.99 ETH se transmitió desde el sistema DeFi RAILGUN Project a Arbitrum and Optimism a través de Synapse Network. Además, a la fecha de este escrito, el dinero aún no ha sido movido de la cuenta del explotador.

dForce dijo que el asalto, que afectó solo a su bóveda wstETH/ETH-Curve, se detuvo y la red reanudó sus operaciones normales. A los usuarios se les garantizaba que su dinero estaba seguro cuando se enviaba a otras bóvedas con fines como el préstamo.

La plataforma también reveló que el explotador había liquidado 1,031.42 y wstETH/ETH en arbitum y Optimum, respectivamente, resultando en una deuda de protocolo de $2.3 millones.

Recomendado para ti:

Protocolo Orion explotado por pirata informático que roba aproximadamente $ 3 millones