La piattaforma DeFi Raft subisce un hack da 3 milioni di dollari nel mezzo di problemi di depegging della stablecoin

In un recente incidente, Raft, una piattaforma di finanza decentralizzata (DeFi), è stata presa di mira in un hack che ha comportato la perdita di circa 3,3 milioni di dollari in ether (ETH) nel pomeriggio di un venerdì. Tuttavia, il tentativo di rapina dell'attaccante potrebbe essere andato storto, risultando in una perdita netta inaspettata. Secondo i dati on-chain, l'attaccante ha eseguito un drenaggio di 1.577 ETH da Raft.

La piattaforma DeFi Raft perde 1,577 Ethereum a causa di un attacco hacker

Gli attaccanti hanno inviato 1.570 ETH a un indirizzo di bruciatura, eliminando efficacemente la maggior parte delle attività rubate e trattenendo solo 7 ETH per sé. È notevole che, prima dell'attacco, l'indirizzo dell'hacker avesse ricevuto 18 ETH attraverso il servizio mixer cripto Tornado Cash, presumibilmente per finanziare le transazioni. Dopo aver completato i trasferimenti e coperto le commissioni della blockchain, il portafoglio cripto dell'exploiter è rimasto con soli 14 ETH, segnalando una perdita di 4 ETH sull'intera operazione. Nel frattempo, la stablecoin Raft legata al dollaro ha subito un forte calo.

La stablecoin è scesa fino al 50% dal suo presunto valore di 1 dollaro nelle immediate conseguenze dell'attacco. Tuttavia, in seguito si è ripresa intorno ai 70 centesimi, secondo i dati di Coinmarketcap. David Garai, co-fondatore di Raft, ha confermato l'attacco in un post su X (ex Twitter). Ha illustrato la modalità operativa dell'exploiter, spiegando che i token R sono stati coniati e successivamente venduti per prosciugare la liquidità degli automatized market maker. Contemporaneamente, l'attaccante ha prelevato le garanzie da Raft, orchestrando una manovra sofisticata.

La risposta della piattaforma e il panorama DeFi

Affrontando le conseguenze dell'attacco, Garai ha dichiarato che il team sta lavorando attivamente al rimborso degli utenti colpiti. Hanno intenzione di utilizzare il sDAI di proprietà del protocollo nel Peg Stability Module a questo scopo. Raft opera come piattaforma di prestito DeFi, emettendo la stablecoin R garantita da derivati staking liquidi (ETH) come stETH di Lido. Gli utenti hanno la possibilità di coniare token R bloccando derivati ETH. Questo incidente ha segnato il secondo importante exploit crypto di quel venerdì. In precedenza, nello stesso giorno, un altro attaccante ha drenato circa 114 milioni di dollari in attività digitali dalla exchange centralizzata Poloniex.

L'accaduto sottolinea le sfide persistenti affrontate dalle piattaforme DeFi nel proteggere i propri protocolli dagli attori malintenzionati. Nonostante il contrattempo, le misure proattive di Raft per utilizzare le attività di proprietà del protocollo per i rimborsi dimostrano un impegno a mitigare l'impatto sugli utenti colpiti. Nel contesto più ampio della finanza decentralizzata, le preoccupazioni sulla sicurezza rimangono un problema centrale. L'incidente a Raft evidenzia le potenziali vulnerabilità negli smart contract e sottolinea la necessità di una vigilanza continua nel panorama DeFi in rapida evoluzione.

Mentre il settore continua a espandersi, diventa imperativo che le piattaforme diano priorità a robuste misure di sicurezza per proteggere i fondi degli utenti e mantenere la fiducia nell'ecosistema decentralizzato. Sebbene la stablecoin di Raft abbia inizialmente subito un calo significativo del valore, il recupero successivo indica un certo grado di resilienza nel mercato DeFi. Gli utenti e gli investitori, tuttavia, dovrebbero rimanere vigili e informati sulle misure di sicurezza attive sulle piattaforme con cui interagiscono, poiché il panorama delle minacce nello spazio cripto continua a evolversi.