Sturdy Finance DeFi perde 800.000 dollari in un exploit mentre le società di sicurezza indagano
- Sturdy Finance, un protocollo DeFi, perde 800.000 dollari in un exploit a causa di un oracle dei prezzi difettoso.
- Le società di sicurezza hanno indagato sull'attacco, che ha comportato il trasferimento di fondi verso Tornado Cash e Change Now
Sturdy Finance, un protocollo di finanza decentralizzata (DeFi), è stato oggetto di un exploit che ha causato la perdita di 442 Ether (ETH), pari a quasi 800.000 dollari. L'attacco ha sfruttato un oracle dei prezzi difettoso, permettendo all'hacker di svuotare i fondi del protocollo. Sturdy Finance ha temporaneamente sospeso i propri mercati e ha assicurato agli utenti che nessun altro fondo è a rischio. L'incidente è attualmente sotto indagine e si prevede che ulteriori dettagli verranno resi noti.
Approfondimenti dalle società di sicurezza blockchain
Le società di sicurezza blockchain, tra cui Peckshield, 0xScope e BlockSec, hanno fatto luce sull'exploit e sulle tecniche dell'attaccante. Peckshield inizialmente ha identificato la vulnerabilità relativa a un oracle dei prezzi difettoso utilizzato per calcolare il prezzo delle attività. Successivamente, l'hacker ha trasferito i fondi rubati su Tornado Cash, un protocollo di mixing crittografico, e sulla exchange Change Now.
Un'ulteriore analisi da parte di 0xScope ha confermato il ruolo dell'oracle dei prezzi difettoso nell'exploit. Nel frattempo, BlockSec ha evidenziato che l'attacco presentava segni di un attacco "tipico di reentrancy in sola lettura di Balancer". L'attaccante ha preso in prestito oltre 100.000 Ethereum staked da Aave tramite flash loan e ha poi sfruttato un pool di liquidità gestito dal team di Sturdy Finance su Balancer.
In altre notizie recenti, degli scammer hanno preso il controllo di otto account Twitter appartenenti a membri prominenti della comunità crypto, tra cui DJ Steve Aoki e Cole Villemain, fondatore di Pudgy Penguins, per promuovere truffe crypto. Si riporta che questi malintenzionati siano riusciti a rubare quasi 1 milione di dollari in criptovalute. Nel frattempo, il Dipartimento di Giustizia degli Stati Uniti ha accusato Alexey Bilyuchenko e Aleksandr Verner in relazione al famoso hack di Mt. Gox. I due sono accusati di aver rubato e complottato per riciclare 647.000 Bitcoin.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
