El hackeo de 25 millones de dólares del protocolo Defi chino está vinculado a un famoso exploit de ETH

En las noticias de hoy, un Defi ha perdido una enorme cantidad de criptomonedas de sus clientes. El protocolo, DForce, perdió alrededor de 25 millones de dólares debido a un ataque informático común a Ethereum tokens.

Según DForce, en un comunicado realizado el martes, adquirió $1,5 millones en una ronda inicial realizada por Multicoin Capital, un fondo de capital de riesgo de criptomonedas.  

10 millones de dólares de los fondos transferidos 

El dinero fue sustraído de los contratostracLendf.Me, parte del protocolo operativo de dForce, esta mañana. Desde entonces, Lendf.Me ha estado fuera de servicio y todos los procesos se han detenido. Sin embargo, los fondos fueron transferidos a DefiAaveAave AaveAaveAaveAave AaveAave. 

El CEO de Aave, Stani Kulechov, dijo en una reunión con Decrypt que alrededor de 10 millones de dólares de los fondos fueron transferidos a su protocolo. 

Hackeo del protocolo Defi chino similar a ERC777

Un ataque similar ocurrió ayer, cuando se robaron aproximadamente $300,000 de Uniswap. Los hackers aprovecharon una vulnerabilidad común en el token ERC777. Debido a la configuración de los contratostracUniswap, cualquier hacker puede retirar fácilmente los fondos ERC777 del protocolo antes de que se modifiquen sus saldos. 

tracinteligentes de Uniswap comprenden una versión tokenizada de bitcoin basada en Ethereum, conocida como imBTC, propiedad de Tokenlon. Estos tokens se agotaron gradualmente debido a la vulnerabilidad ERC777. Se cree que este ataque es similar al del protocolo Defi chino. 

Tras estos ataques, ambos protocolos (Tokenlon y Lendf.Me) se vieron obligados a congelar temporalmente sus cuentas inteligentes. Sin embargo, actualmente se encuentran bajo investigación sobre el asunto. 

David Liu, usuario de dForce, expresó su frustración por el hackeo del protocolo. Afirmó haber perdido 100.000 dólares en su conversación con Decrypt. El protocolo chino también se ha mantenido hermético y se ha negado a responder preguntas sobre el asunto. Además, aún no han comentado la noticia en sus redes sociales. 

Parte del dinero ahora descansa en Aave pero es posible que los inversores ya no quieran entregar sus fondos atracinteligentes después de este reciente ataque.