Harvest Finance: Un hacker roba 24 millones de dólares del protocolo de yield farming

• El protocolo de cultivo de rendimiento, Harvest Finance, ha sido hackeado.
• El atacante se llevó 24 millones de dólares, pero devolvió 2,5 millones.

El problema de las vulnerabilidades en los protocolos de finanzas descentralizadas (DeFi) se está volviendo preocupante y representa una gran amenaza para el rápido crecimiento de la industria. Hace unas horas, un hacker logró aprovechar errores en un protocolo de agricultura de rendimiento, Harvest Finance, drenando casi todos los fondos bloqueados en el proyecto, según mucha información compartida en Twitter.

Harvest Finance perdió aproximadamente 24 millones de dólares a causa de un atacante desconocido

Según la información, el protocolo Harvest Finance fue hackeado con éxito esta madrugada, con casi todos sus activos robados. En total, el protocolo de agricultura de rendimiento perdió alrededor de 24 millones de dólares a manos de los atacantes. Posteriormente, los atacantes devolvieron aproximadamente 2,5 millones de dólares al implementador del protocolo. Se desconoce por qué el hacker devolvió tal cantidad. Sin embargo, esta no es la primera vez que un DeFi atacante del protocolo devuelve una pequeña parte de los fondos robados.

Mientras tanto, el atacante pudo cash los activos robados de Harvest Finance convirtiéndolos en renBTC, una versión tokenizada de Bitcoin (BTC), y Tornado. Al dar una pista sobre cómo se vulneró el protocolo, el equipo de Harvest Finance señaló que el ataque se lanzó a través del pool Y de Curve Finance. El comunicado dice con precisión: 

El ataque económico se realizó a través del pool Curve, estirando el precio de las stablecoins en Curve fuera de proporción y depositando y retirando una gran cantidad de activos a través de la cosecha.

Un protocolo con errores

En otra publicación, un usuario de Twitter reveló que, tras analizar el código del protocolo Harvest Finance, encontró dos errores. Según la publicación, se trataba de un fallo de implementación y otro error en el diseño del protocolo.

2. Diseño poco preciso: Tienen una función de verificación de arbitraje en la estrategia, pero la tolerancia no era suficiente. No pude comprobar cuál era el valor en el momento de la explotación, pero el valor predeterminado del 3% era excesivo. pic.twitter.com/p6vxhpHaRl

—cake $Bunny en #BSC (@Pancakecake) 26 de octubre de 2020

El desarrollo de hoy también provocó una caída del 60 por ciento en el precio del token de gobernanza del protocolo (FARM) en CoinGecko.