Os primeiros investidores no projeto DeFi de jogos NFT, Eminence Finance, perderam cerca de US$ 15 milhões de seus investimentos após um hack.
Os ecossistemas DeFi Eles são o frenesi do momento. Os investidores e entusiastas das finanças descentralizadas fazem investimentos surpreendentes em projetos deste tipo, que prometem retornos incríveis mesmo quando não estão totalmente concluídos. Este é o caso Eminência Financeira, um projeto DeFi criado por André Cronje, o desenvolvedor do famoso protocolo Yearn Finanças, que terminou em fracasso após o hack que permitiu aos investidores perder US$ 15 milhões.
Eminência, que não estava totalmente concluída, foi publicado abertamente no Twitter desde 28 de setembro, e conhecendo a trajetória de sucesso do Yearn Finance, os investidores decidiram depositar seus recursos dentro do projeto, mesmo sem saber como isso funcionou. As altas expectativas geradas pela Eminence levaram os entusiastas a investir um total de 15 milhões de dólares, com a ideia de perceber lucros incríveis gerados pelo projeto.
No entanto, como explicou seu desenvolvedor, o projeto estava incompleto, embora o conceito de negócio e smart contract da Eminence estavam prontos, então promoveram o projeto sob a figura de “produção de teste” para que terceiros pudessem interagir com ele. Assim, três semanas após o seu lançamento oficial, os hackers exploraram uma vulnerabilidade de segurança presente no Eminence, que lhes permitiu extrair fundos dos investidores.
A façanha dos hackers foi simples, como Cronje indica em seu tweet. Os hackers revisaram o contrato inteligente da Eminence e encontraram uma vulnerabilidade que lhes permitiu cunhar um número ilimitado de tokens EMN, queimar um número igual de tokens contra outro criptomoeda e depois vender a mesma quantidade de criptomoedas por tokens EMN.
Você pode estar interessado: Lançamento do Ethereum Vaults: Como o Yearn Finance se tornou tão grande no Ethereum?
Ataque Flash de Empréstimo
Eminence Finance é um protocolo DeFi de jogos NTF que foi promovido exclusivamente através do Twitter. Na verdade, não houve anúncios oficiais ou declarações no site do protocolo explicando qualquer coisa sobre o novo projeto; simplesmente alguns tweets de seu desenvolvedor Cronje, em sua conta no Twitter. Mas só isso foi suficiente para que muitos investidores procurassem o contrato do projeto e começassem a investir nele, na esperança de serem os primeiros a entrar no Eminence e receber todos os benefícios possíveis.
Cronje explica que publicou o primeiro clã de Eminência, Espartanos, e ele foi dormir. Então, por volta das 3h, ele recebeu mensagens dizendo que o projeto tinha US$ 15 milhões e que hackers haviam explorado uma vulnerabilidade, levando o dinheiro.
A vulnerabilidade deu aos hackers a oportunidade de usar um empréstimo rápido (empréstimo rápido) para drenar todos os fundos da Eminence em menos de 3 horas, multiplicar seus lucros e devolver parte dos fundos ao seu desenvolvedor.
$ 8 milhões devolvidos
No mesmo tweet, Cronje explica que os hackers posteriormente devolveram US$ 8 milhões dos dólares roubados para uma conta que ele possuía na yEarn.
“8 milhões foram enviados para minha conta do yearn:deployer.”
O surpreendente retorno de mais de 50% dos fundos roubados está causando grande polêmica na comunidade criptográfica e, claro, entre os investidores do projeto. Cronje afirmou que os fundos que estavam em sua conta seriam depositados novamente no tesouro da Eminência, para serem devolvidos aos investidores afetados pelo roubo. O dinheiro está agora em um wallet multi-assinatura da Yearn Finance, onde permanecem seguros até serem devolvidos aos investidores.
Consequências do hacking
Desde o hack da Eminence, o valor dos tokens YFI da Yearn Finance, que estava perto de US$ 29.000, caiu mais de 15%; e nas últimas 24 horas, YFI reflete outro cair de 7,61%. Com a notícia, vários detentores de tokens venderam suas participações, afirmando que perderam a fé na Yearn Finance e na Cronje. Muitos investidores consideram falta de responsabilidade do promotor e “negligência grave” ter publicado o projecto sem estar concluído ou ter a devida segurança; A exploração teria sido evitada se o projeto não tivesse sido lançado antes do tempo.
Alex, usuário do YFI, ressalta que vendeu seus tokens YFI para proteger seus lucros, já que o que aconteceu com o EMN representa grave negligência, que em sua opinião, poderia levar o YFI ao colapso. Por sua vez, Cronje referiu que continuará o desenvolvimento do Eminence na rede principal do Ethereum. O valor o token EMN atual é 0$USD.
Continue lendo: Filecoin, a nuvem de dados blockchain lançará sua rede principal em 15 de outubro