L'hacker sfrutta il prestito flash, fuoriuscendo $181.000 dal Yield Protocol abbandonato

Oltre $181.000 di portafoglio di criptovalute sono stati persi a causa di attacchi malevoli che hanno preso di mira i contratti strategici di Yield Protocol. Questo evento potrebbe essere considerato l'ultimo difetto di sicurezza DeFi. L'assalto è stato un'offensiva ben orchestrata sui contratti intelligenti del contrassegnato Yield Protocol sulla blockchain Arbitrum. L'attacco è stato compiuto anche dopo che un protocollo ha interrotto le sue operazioni.

All'interno della Violazione di Yield Protocol

L'azienda di indagini blockchain Peckshield ha primanotato l'incidente, che è stato poi divulgato dalla piattaforma di sicurezza degli asset digitali – CertiK. L'hacker ha rubato i fondi attraverso una vulnerabilità che ha interrotto il saldo del token del pool e l'offerta totale.

L'hacker ha reclutato l'aiuto di attività in prestito flash per rubare ancora più token del pool. L'hacker interessato ha eseguito questa manovra sofisticata, che ha consentito il prelievo di fondi dai contratti attaccati, causando all'entità danni significativi. Sebbene Yield Protocol potesse avere la sua quota di ostacoli, la visione e la perseveranza dei partecipanti hanno dato loro la forza di superarli.

Yield Protocol ha chiuso i battenti a dicembre 2023; le ragioni citate erano gli ostacoli normativi e la domanda di mercato in deterioramento. A suo credito, questi dati appena rilasciati confermano avvisi ripetuti agli investitori di uscire dalle loro posizioni e recuperare i propri soldi. Indica tuttavia alcune questioni di sicurezza esistenti in cui gli investitori potrebbero non riuscire a conformarsi. L'approvazione da parte di Yield Protocol è stata terminata entro febbraio 2024, e questa incertezza lascia spazio al dubbio se i fondi verranno recuperati.

Gli attacchi di prestito flash sono il modo più comune per sfruttare le vulnerabilità nel DeFi.

Attualmente, questo evento non è la prima piattaforma a sfruttare la funzione di prestito flash del DeFi. Nel marzo 2023, Yield Protocol e alcune altre piattaforme DeFi sono state vittime di un attacco all'ERFLA. Entro luglio 2023, riuscendo a superare l'attacco al prestito flash Euler che ha colpito Yield Protocol, la recente violazione indica la necessità di migliori soluzioni di sicurezza man mano che gli ecosistemi DeFi continuano a crescere e diventare complessi.

Il Rapporto Rivela un Declino nelle Violazioni Cripto

Tuttavia, studi recenti che mostrano una riduzione delle perdite dovute ad hacking e frodi nei primi trimestri del 2023-2024 riportati dall'azienda di sicurezza blockchain Immunefi dimostrano che tali violazioni non sono una questione di fatto. Il rapporto mostra una differenza del (23%) nelle perdite, dove $336,3 milioni sono stati persi nel Q1 2024 come distribuiti in incidenti di hacking e frodi, mentre i casi precedenti del Q1 2023 sono stati registrati a circa $437,5 milioni. Tuttavia, il podcast sostiene alcune debolezze prevalenti dello spazio web3, dove gli hacker predano diversi protocolli per guadagno finanziario.

Fonte: Blockchain Immunefi

Lo studio condotto da Immunefi riporta 61 problemi di sicurezza e frodi nel settore web3 durante il Q1 2024, oltre a breakthroughs riusciti e falsi. Gli eventi notevoli includono il furto presso Orbit Bridge, che ha costato 26,4 crores, e un altro incidente su Munchables, che ha costato $62,8. Questi incidenti hanno confermato il considerevole rischio finanziario associato all'avanzamento delle tecnologie e delle piattaforme decentralizzate.

La perdita di proprietà dovuta allo sfruttamento dei contratti strategici di Yield Protocol rappresenta un problema attuale che attacca la sicurezza delle piattaforme DeFi, e l'apparizione degli investitori è molto debole. Tuttavia, il completo riadattamento delle misure di sicurezza e la conformità normativa causati dalla velocità dell'evoluzione della tecnologia blockchain producono nuove opportunità e rischi per i partecipanti della finanza decentralizzata.