Revés en DeFi: Hackers se llevan 350k tras engañar al protocolo Fulcrum

Revese en DeFi: en ETHDenver, Fulcrum Protocol fue explotado nuevamente. bZx, un proyecto de finanzas descentralizadas (DeFi), fue hackeado durante su presentación en ETH Denver ayer. El atacante logró explotar simultáneamente varios protocolos DeFi y robar trescientos cincuenta mil dólares ($350K) a bZx. Esta cantidad representa aproximadamente el dos por ciento de sus activos totales.

El ataque involucró al protocolo Fulcrum de bZx, que posteriormente fue cerrado por la empresa como respuesta al hackeo. El oráculo de precios de bZx fue la vulnerabilidad que el hacker utilizó para extraer fondos del protocolo. Según fuentes, la empresa empleaba solo un oráculo para fines de valoración.

Protocolo bZx Fulcrum vulnerable a exploits

ETHDenver estaba en curso cuando bZx fue hackeado, lo que causó mayor vergüenza para la firma. El equipo de bZx también tuvo que atender a la comunidad del Hackathon de ETHDenver. La empresa aún no ha regresado al evento. Además, confirmó el hackeo en su cuenta oficial de Twitter y anunció compensación a los prestamistas.

El actual revés en DeFi es sintomático de las vulnerabilidades que están emergiendo en la industria. Sergey Nazarov, CEO de Chainlink, clasificó el hack como parte de la tendencia creciente que involucra ataques de obtención de información de precios. Los servicios que recopilan información de precios utilizando un único oráculo y publican datos de precios on-chain son vulnerables a ataques. Los equipos de DeFi en general están sufriendo este tipo de hackeos y trabajando con vigor para resolver el problema.

Los problemas en DeFi necesitan soluciones inmediatas

Los equipos de desarrolladores no deben esperar a un gran revés en DeFi antes de buscar una solución. La mayoría de las firmas dependen de una única conexión entre oráculo e intercambio en el protocolo Fulcrum. El hackeo de bZx representa la novedad y los riesgos asociados con los préstamos flash. Los préstamos flash se otorgan a los traders por una duración extremadamente corta, y el hacker utilizó esta característica en su exploit.

El hacker tomó un préstamo flash de diez mil ETH, que luego dividió en dos partes. A continuación, hizo una posición corta en Bitcoin Wrapped, vendiéndolos en UniSwap. bZx obtiene información de precios de UniSwap, lo que hizo que la posición corta fuera extremadamente rentable. Esto ha planteado la pregunta de si un revés particular en DeFi es lo suficientemente importante como para establecer una tendencia de mejoras a nivel de toda la industria.

Imagen destacada por Pixabay