Hackeo a protocolo chino de DeFi por $25M vinculado a famoso exploit de ETH

En las noticias de hoy, un protocolo chino de DeFi ha perdido una gran cantidad de las criptomonedas de sus clientes. El protocolo, DForce, perdió unos 25 millones de dólares a través de un hackeo común de tokens de Ethereum.
Según DForce, en una declaración hecha el martes, adquirió 1,5 millones de dólares en una ronda de semillas realizada por Multicoin Capital, un fondo de capital de riesgo cripto.
$10millones de los fondos transferidos
El dinero fue tomado de los contratos de la parte operativa del protocolo dForce, Lendf.Me esta mañana. Desde entonces, Lendf.Me ha estado fuera de línea y todos los procesos se han detenido. Sin embargo, los fondos fueron transferidos a los protocolos de préstamo DeFi Compound y Aave.
El CEO de Aave, Stani Kulechov, en una reunión con Decrypt, dijo que unos 10 millones de dólares de los fondos fueron transferidos a su protocolo.
Hackeo a protocolo chino de DeFi similar a ERC777
Un esquema de hackeo similar ocurrió ayer cuando se drenaron unos 300.000 dólares de Uniswap. Los hackers aprovecharon una vulnerabilidad común en el token ERC777. Debido a la forma en que están configurados los contratos en Uniswap, cualquier hacker puede retirar fácilmente los fondos ERC777 del protocolo antes de que se editen sus saldos.
Los contratos inteligentes de Uniswap comprenden una versión tokenizada de bitcoin basada en Ethereum conocida como imBTC, propiedad de Tokenlon, y estos tokens fueron drenados gradualmente debido a la vulnerabilidad ERC777. Se cree que este hackeo es similar al del protocolo chino de DeFi.
Tras estos ataques, ambos protocolos (Tokenlon y Lendf.Me) se han visto obligados a congelar temporalmente sus cuentas inteligentes. Sin embargo, actualmente están realizando investigaciones sobre el problema.
Un usuario de dForce, David Liu, ha expresado su frustración respecto al hackeo del protocolo. Afirmó que había perdido 100.000 dólares en su conversación con Decrypt. El protocolo chino también ha sido reticente y se ha negado a responder preguntas sobre el asunto. Además, aún no han comentado la noticia en sus plataformas de redes sociales.
Parte del dinero ahora reside en Aave, pero los inversores pueden no querer entregar sus fondos a los contratos inteligentes después de este reciente hackeo.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.

Ifeanyi Egede
Ifeanyi Egede es un escritor e investigador freelance experimentado y versátil especializado en el espacio blockchain y temas relacionados, con publicaciones online y en medios impresos. Cuenta con casi una década de experiencia en escritura. Cuando no escribe, pasa tiempo con su encantadora esposa e hijos.















