A plataforma DeFi Akropolis sofreu um hack de mais de 2 milhões de dólares em DAI, Value DeFi um de perto de 6 milhões, como vemos, potenciais hacks estão ocorrendo no ecossistema DeFi, onde somas significativas de investidores estão sendo afetadas. 

Em sua conta no Twitter, Akropolis informou a comunidade que estava sob um hack que poderia comprometer os fundos dos investidores sob um ataque executado em um conjunto de contratos inteligentes da plataforma DeFi. Por seu lado, Valor DeFi, outro protocolo financeiro descentralizado, também relatado em um tweet que ele foi vítima de um ataque relâmpago de empréstimo no qual perdeu quase US$ 6 milhões de seus fundos. 

Ironicamente, poucos dias depois que o Value DeFi foi proclamado como um dos protocolos financeiros descentralizados mais seguros do ecossistema, ocorreu o terrível hack. Por sua vez, para os desenvolvedores e pesquisadores do CipherTrace isso não parece ser uma surpresa. A famosa empresa de análise e inteligência de criptomoedas publicou um denunciar onde ele aponta que os hackers estão concentrando sua atenção mais nessas plataformas do que nas criptomoedas. Na verdade, CipherTrace revela que os ataques às plataformas DeFi aumentaram significativamente nos últimos 10 meses, enquanto as perdas com roubos de criptomoedas, hacks e fraudes têm diminuído.

Você pode estar interessado: Os parceiros KuCoin emitirão novos tokens e substituirão os afetados durante o hack

Uma ameaça que permanece válida

Desde o nascimento do criptomoedas e ativos digitais, os hackers começaram a conceber e implementar novos métodos de ataque para obter os fundos das suas vítimas. A empresa de análise CipherTrace cita que só em 2019 o número comprometido em hacks e ataques cibernéticos no espaço criptográfico atingiu 4,5 bilhões de dólares em todo o mundo. Este número está caindo consideravelmente, com apenas US$ 1,8 bilhão relatados em hacks durante os primeiros 10 meses do ano. 

O CEO da CipherTrace, Dave Jevans, aponta que a diminuição da eficácia dos ataques direcionados a plataformas de criptomoedas e ativos digitais se deve principalmente ao fato de que exchanges das criptomoedas e de outros atores importantes do ecossistema, estão adotando novas e melhores medidas de segurança, que proporcionam maior proteção às suas plataformas e aos fundos armazenados dos seus clientes. Os cibercriminosos estão, portanto, voltando a sua atenção para um novo alvo: as finanças descentralizadas (DeFi). 

O incrível crescimento que os ecossistemas e protocolos DeFi estão experimentando atualmente é o que está atraindo a atenção dos hackers e embora os números sejam muito inferiores aos relacionados aos hacks de criptomoedas, a verdade é que no DeFi o número de ataques Está aumentando exponencialmente. 

“A ascensão do DeFi foi o que atraiu hackers criminosos, resultando no maior número de ataques para o setor este ano. Em 2019, os hacks de DeFi foram praticamente insignificantes.” 

Os riscos no DeFi

Como indica o relatório, o boom, ou melhor, o frenesi que esta nova forma de fazer finanças no mundo digital está causando, leva muitos desenvolvedores a criar e implementar protocolos que não cumprem os devidos padrões de verificação e validação ou que não o fazem. manter uma auditoria contínua ou um programa de recompensas de bugs, para que fiquem suscetíveis a ataques. Recentemente, Bit2Me News relatou o infeliz incidente que o protocolo sofreu Eminência desenvolvido pela André Cronje, criador de Yearn Finanças, o que causou o prejuízo de 15 milhões de dólares, depositados pelos primeiros usuários do projeto, que se dedicaram a depositar valor dentro do Eminence mesmo o projeto não estando pronto e apresentando uma vulnerabilidade de segurança que foi explorada por hackers. 

Mais recentemente, duas plataformas DeFi foram vítimas de ataques cibernéticos, onde perderam pelo menos US$ 8 milhões em fundos depositados pelos usuários. 

Akropolis perde US$ 2 milhões em DAI

Num atpara quê executado em 12 de novembro, no qual os pools de poupança Curve e Curve sUSD foram comprometidos e afetados, a plataforma DeFi Akopolis perdeu perto de US$ 2 milhões no stablecoin DAI que transferido para uma conta secundária, como mostra o explorador Etherscan.

Transação hacker de Akropolis no DAI.
Fonte: Etherscan

80.000 ETH em empréstimo instantâneo 

O ataque que deixou a Value Defi com pelo menos US$ 6 milhões fora de seu protocolo começou com um empréstimo rápido de 80.000 ETH retirado do Aave, que foi usado pelo invasor para conduzir arbitragem no cofre MultiStables do Value DeFi. O hacker depositou fundos dentro deste cofre que trocou por outros tokens, como DAI e USDC, para sair com uma soma milionária de US$ 6 milhões. 

Poucos dias antes deste ataque, os desenvolvedores do protocolo afirmaram que o Value DeFi simplesmente tinha “a mais alta segurança, o melhor retorno e a melhor comunidade” dentro das finanças descentralizadas, garantindo que era um projeto altamente seguro.

Dadas essas declarações, o hacker Value DeFi deixou um mensagem Para a equipe de desenvolvedores, uma mensagem que possui certo ar desafiador e sarcástico, indicando que: “Você realmente conhece o Flashloan?”. Os desenvolvedores postaram uma atualização em suas contas do Twitter e Discord, observando que estavam cientes da situação com o cofre MultiStables e que estavam fazendo uma autópsia sobre a exploração e trabalhando para mitigar o impacto sobre seus usuários. 

Continue lendo: Produtos Windows, iOS, Samsung e Google hackeados na competição chinesa da Copa Tianfu