La popolare piattaforma DeFi Sturdy Finance è stata hackerata con una perdita di $800,000

Sturdy Finance, un protocollo di prestito decentralizzato, ha subito oggi una significativa violazione della sicurezza, risultando in una perdita di 442 ether, equivalenti a circa 800.000 dollari. L'attacco è stato portato avanti da un individuo sconosciuto che ha sfruttato una vulnerabilità di reentrancy all'interno del sistema, consentendogli di manipolare un oracolo dei prezzi difettoso e di sottrarre fondi.

Nelle applicazioni di finanza decentralizzata (DeFi) come Sturdy Finance, gli oracoli dei prezzi svolgono un ruolo cruciale fornendo dati sui prezzi del mondo reale. Tuttavia, possono anche servire come bersaglio primario per gli hacker che cercano di sfruttare le vulnerabilità e compromettere la sicurezza della piattaforma.

L'attacco a Sturdy Finance è iniziato con un attacco di reentrancy, un metodo comunemente impiegato per prelevare fraudolentemente fondi dai protocolli DeFi . Questo tipo di attacco sfrutta la capacità di chiamare una funzione più volte all'interno di una singola transazione prima che la chiamata della funzione originale sia completata. Sfruttando questa falla, l'attaccante è riuscito a prelevare più fondi di quanto legittimamente gli spettasse.

Violazione della sicurezza di Sturdy Finance

Una volta che l'attaccante ha ottenuto il controllo sulle chiamate di funzione, ha proceduto a sfruttare l'oracle dei prezzi. Sturdy Finance si affidava a un contratto intelligente "sola lettura" separato per derivare il suo oracle dei prezzi, responsabile di determinare con precisione il valore di mercato delle attività in un pool di liquidità gestito dal protocollo su Balancer, un exchange decentralizzato. Tuttavia, l'attaccante è riuscito a manipolare l'oracle, consentendogli di svuotare i fondi da Sturdy Finance.

BlockSec, una società di sicurezza, ha identificato la causa radice della violazione nella tipica vulnerabilità di reentrancy nel sistema di Balancer, combinata con la manipolazione del prezzo di B-stETH-STABLE.

In risposta all'attacco, Sturdy Finance ha intrapreso azioni immediate sospendendo tutti i suoi mercati per prevenire ulteriori potenziali perdite. Il team ha assicurato agli utenti che nessun altro fondo era a rischio e che non era richiesta alcuna azione immediata da parte degli utenti. Si sono impegnati a fornire maggiori informazioni non appena sarebbero state disponibili.

Dopo l'attacco, i dati on-chain hanno rivelato che l'attaccante ha utilizzato il mixer Tornado Cash per oscurare le proprie attività. Questo mixer è uno strumento utilizzato per migliorare la privacy e rendere difficile tracciare le transazioni sulla blockchain.

L'incidente evidenzia le sfide e i rischi continui associati alla finanza decentralizzata e l'importanza di robuste misure di sicurezza. La rapida risposta di Sturdy Finance nella sospensione dei mercati dimostra il suo impegno a proteggere i fondi degli utenti e a mitigare le potenziali perdite. Man mano che l'indagine procede, si spera che si possano acquisire ulteriori informazioni per prevenire attacchi simili in futuro e rafforzare la sicurezza complessiva dei protocolli di prestito decentralizzato.