Un hacker sfrutta un prestito flash, facendo trapelare 181.000 dollari dal protocollo Yield abbandonato

Oltre 181.000 dollari di criptovalute sono andati persi a causa di attacchi malevoli mirati ai contratti strategicitractractrac tractracDeFi. L'attacco è stato un'offensiva mirata ai contratti intelligentiprotocollo . L'attacco è stato un'offensiva mirata ai contratti intelligentiprotocollo tractrac tractrac. L'attacco è stato un'offensiva mirata ai contratti intelligentiprotocollo . L'attacco è stato un'offensiva mirata ai contratti intelligentiprotocollo Yield sulla blockchain di Arbitrum. L'attacco è stato condotto anche dopo che il protocollo aveva cessato le sue operazioni.

All'interno della violazione del protocollo Yield

La società di investigazione blockchain Peckshield è stata la prima a notare l'dent, che è stato poi reso pubblico dalla piattaforma di sicurezza degli asset digitali CertiK. L'hacker ha rubato i fondi sfruttando una vulnerabilità che ha alterato il saldo del pool di token e l'offerta totale. 

L'hacker si è avvalso dell'aiuto di asset concessi in prestito flash per rubare ancora più token di pool. L'hacker in questione ha eseguito questa sofisticata manovra, che ha consentito il prelievo di fondi daitracattaccati, causando danni significativi all'entità. Sebbene il protocollo Yield abbia potuto incontrare diversi ostacoli, la visione e la perseveranza dei partecipanti hanno dato loro la forza di superarli.

Yield Protocol ha chiuso i battenti nel dicembre 2023; le ragioni addotte sono state le difficoltà normative e il deterioramento della domanda di mercato. A suo merito, questi dati appena pubblicati confermano i ripetuti avvisi agli investitori di chiudere le proprie posizioni e recuperare il proprio denaro. Tuttavia, evidenziano alcuni problemi di sicurezza esistenti a cui gli investitori potrebbero non conformarsi. L'approvazione da parte di Yield Protocol è stata revocata nel febbraio 2024 e questa incertezza lascia dubbi sulla possibilità che il fondo venga recuperato.

Gli attacchi flash loan sono il modo più comune per sfruttare le vulnerabilità nella DeFi.

Attualmente, questo evento non è la prima piattaforma a sfruttare la funzionalità dei prestiti flash della DeFiDeFiDeFi DeFiDeFiDeFiDeFi DeFiDeFi sono state vittime di un attacco a ERFLA. Nel luglio 2023, Yield Protocol è riuscita a superare l' flash di Euler , e la recente violazione evidenzia la necessità di soluzioni di sicurezza più efficaci, dato che DeFi continuano a crescere e a diventare sempre più complessi.

Un rapporto rivela un calo delle violazioni delle criptovalute

Tuttavia, studi recenti che mostrano una riduzione delle perdite dovute ad attacchi informatici e frodi nei primi trimestri del 2023-2024, riportati dalla società di sicurezza blockchain Immunefi, dimostrano che tali violazioni non sono un dato di fatto. Il mostra una differenza del 23% nelle perdite, con 336,3 milioni di dollari persi nel primo trimestre del 2024, distribuiti tra attacchi informatici e frodident, mentre i casi precedenti del primo trimestre del 2023 erano stati registrati in circa 437,5 milioni di dollari. Ciononostante, il podcast denuncia alcune debolezze diffuse nello spazio web3, dove gli hacker sfruttano diversi protocolli per ottenere profitti.

Fonte: blockchain Immunefi

Lo studio condotto da Immunefi segnala 61 problemi di sicurezza e frodi nel settore web3 durante il primo trimestre del 2024, oltre a scoperte di successo e false. Tra gli eventi degni di nota figurano la rapina a Orbit Bridge, costata 26,4 crore di dollari, e un altrodent su Munchables, costato 62,8 milioni di dollari. Questidenthanno confermato il considerevole rischio finanziario associato all'avanzamento delle tecnologie e delle piattaforme decentralizzate.

La perdita di proprietà dovuta allo sfruttamento deitracstrategici di Yield Protocol rappresenta un problema attuale che minaccia la sicurezza delle piattaforme DeFi , e l'impatto degli investitori è molto debole. Tuttavia, la completa revisione delle misure di sicurezza e della conformità normativa causata dalla rapida evoluzione della tecnologia blockchain crea nuove opportunità e rischi per i partecipanti alla finanza decentralizzata.