Term Finance recupera 1 milione di dollari dopo che un bug dell'oracle ha causato una perdita di liquidazione di 1,6 milioni di dollari
- Term Finance ha recuperato quasi 1 milione di dollari dopo che un oracle del prezzo ETH mal configurato ha causato liquidazioni errate, interessando circa 1,6 milioni di dollari in posizioni.
- Grazie ad azioni interne e negoziazioni, la piattaforma ha recuperato 556 ETH, circa il 60% dei fondi persi.
- Nel corso del weekend, l'ecosistema DeFi ha subito diversi attacchi, tra cui lo sfruttamento tramite flash loan di Impermax Finance e la perdita di 20 milioni di dollari da parte di Bitget.
La piattaforma di prestito basata su Ethereum Term Finance ha dichiarato di aver recuperato quasi un milione di dollari dopo che un oracle dei prezzi mal configurato ha causato liquidazioni errate nel suo mercato Treehouse (tETH).
Il emettere è iniziato quando un nuovo oracle ETH ha fornito dati di prezzo errati al sistema. Questo ha causato liquidazioni automatiche, per circa 1,6 milioni di dollari di posizioni.
Term Finance ha chiarito in un post su X che l'incidente non è stato un hack, non sono stati coinvolti smart contract e nessun utente è stato attaccato, spiegando che un bug tecnico nella configurazione del nuovo oracle ha causato il problema.
L'episodio mostra ancora una volta quanto siano vitali i feed degli oracle per l'ecosistema DeFi. Anche piccole cose possono essere catastrofiche quando si tratta di smart contract.
Term Finance recupera metà dei fondi persi
Term Finance ha immediatamente premuto per recuperare le attività mancanti. Dei 918 ETH persi in totale, loro recuperato 556 ETH. In particolare, 223,197 ETH, valutati circa 400.000 dollari, sono stati sequestrati internamente dalla piattaforma. Altri 333 ETH, del valore di circa 600.000 dollari, sono stati restituiti dopo ciò che Term ha definito "negoziati".
Rimane inoltre ignoto chi fosse incluso nelle negoziazioni o su quali termini fosse stato fatto il patto. L'azienda non ha ancora divulgato ulteriori informazioni riguardo al metodo.
Con i tentativi di recupero, la perdita rimanente è ora di 362,03 ETH — circa 650.000 dollari ai tassi di mercato attuali. È molto meno dannoso rispetto a quello precedente, e toglie un po' di pressione a Term Finance e alla sua comunità.
Il sito web non ha riconosciuto questo fino a quando non è emersa la copertura dei media, e l'azienda ha da allora dichiarato che condurrà una revisione approfondita del suo processo di integrazione Oracle per evitare tali problemi in futuro. Ha anche suggerito che gli utenti colpiti dalle cattive liquidazioni potrebbero essere eleggibili per ulteriore compensazione, sebbene non fosse stata presa alcuna decisione formale.
Gli attacchi crypto del fine settimana scatenano scrutinio del settore
L'incidente di Term Finance non era la sola cattiva notizia crypto del fine settimana. Il DeFi settore è stato scosso da una catena di attacchi, evidenziando il rischio continuato.
Impermax Finance ha detto sabato che un attacco flash loan ha colpito i suoi pool V3. L'exploit ha sifonato più di 150.000 dollari fuori dal protocollo, secondo la società di sicurezza blockchain TenArmor. Impermax si è scusata con gli utenti e ha detto che un post-mortem completo sarebbe stato rilasciato presto.
Per sua parte, un'altra piattaforma DeFi su Solana, Loopscale, ha perso 5,8 milioni di dollari in un exploit. Gli attaccanti hanno sfruttato buchi di sicurezza, contribuendo a un totale crescente di perdite DeFi quest'anno.
Anche una piattaforma centralizzata non è un'eccezione. Lo scambio crypto Bitget ha rivelato una perdita di 20 milioni di dollari dopo che gli hacker hanno sfruttato un mercato connesso a un token oscuro. Bitget ha detto di aver scoperto otto account sospettati di essere coinvolti nello schema e cercherà azioni legali contro quelli dietro di essi.
Gli attacchi più recenti sottolineano quanto siano insicuri anche i giocatori più grandi. I dati suggeriscono che molto poco viene recuperato da molti hack. Prendi l'esempio del CEO di Bybit Ben Zhou; ha rivelato di recente che solo il 3,84% dei fondi rubati dal loro blitz di febbraio era stato congelato. Quasi il 28% dei fondi rubati — del valore di milioni di dollari — è già andato "buio", fluendo in mixer e reti peer-to-peer, dove diventano impossibili da tracciare.
È stata una vittoria rara rispetto a molti altri casi in cui le vittime escono a mani vuote. Eppure, l'incidente mostra una debolezza fondamentale negli standard di sicurezza complessivi e nelle pratiche di gestione del rischio nel settore DeFi.
Più grande diventa il DeFi, più alti sono i rischi e alcuni progetti potrebbero presto pentirsi di non aver budgettizzato di più per i guasti tecnici.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
