Hackers de sombrero negro atacan agregador DeFi el día del lanzamiento

Resumen TL;DR

• Hackers de sombrero negro hackean el proyecto ForceDao en la fecha de lanzamiento.
• Cómo los hackers atacaron el proyecto DeFi.

El nuevo proyecto de finanzas descentralizadas de Ethereum, ForceDao, ha quedado herido después de ser atacado masivamente por hackers de sombrero negro algunas horas después de su lanzamiento. Se movieron varios millones fuera de la plataforma hasta que un hacker de sombrero blanco descubrió el error.

Los desarrolladores del proyecto, sin embargo, han asumido la responsabilidad del ataque describiéndolo como un error de ingeniería. ForceDAO anunció la semana pasada que distribuirían tokens a las personas que utilizan el protocolo DeFi para atraer a más usuarios y garantizar un lanzamiento justo. 25 millones de tokens FORCE se reservaron para distribuir a los usuarios de AAVE, Balancer, Marker DAO, Vesper y Yearn Finance.

La distribución gratuita salió mal, gracias a estos hackers. Después de que movieron millones fuera del proyecto, el precio de ForceDao también cayó drásticamente casi un 90 por ciento.

Los desarrolladores señalaron que se estaba investigando el hackeo y que ciertas direcciones se originaban en los intercambios FTX y Binance. Dijeron que se tomaría una instantánea y que el proyecto se relanzaría con un nuevo token XFORCE.

Cómo los hackers de sombrero negro entraron en ForceDao

Según un experto en Blockchain, Mudit Gupta, dijo que los hackers de sombrero negro explotaron un problema de solidaridad conocido que permite al usuario tomar posesión del Token de Fuerza a través de un proceso ilícito.

Gupta señaló que los hackers de sombrero negro manipularon la forma en que se manejan los tokens xFORCE y forzaron la salida de estas monedas.

“En el token FORCE, las funciones de transferencia devuelven false en lugar de revertir cuando el remitente no tiene suficiente saldo. El contrato xFORCE asume que FORCE revertirá y no maneja el valor devuelto”, dijo Gupta. Gupta afirmó que más de cinco hackers parecen haber atacado el proyecto después de revisar las varias direcciones de los supuestos hackers. Uno era un hacker ‘de sombrero blanco’ que devolvió rápidamente los fondos a la red, pero los demás vendieron sus ganancias.

Los hackers volcaron casi $350,000 en ETH en total. ForceDAO, por su parte, emitió un aviso que advertía a los usuarios que evitaran negociar en cualquier intercambio hasta que se resolviera el problema.