Hackers de chapéu preto atacam agregador DeFi no dia do lançamento

Resumo TL;DR

• Hackers de chapéu preto hackeiam o projeto ForceDao na data de lançamento.
• Como os hackers atacaram o projeto DeFi.

O novo projeto de finanças descentralizadas Ethereum, ForceDao, ficou ferido após ser massivamente atacado por hackers de chapéu preto algumas horas após seu lançamento. Vários milhões foram retirados da plataforma até que um hacker de chapéu branco descobriu o bug.

Os desenvolvedores do projeto, no entanto, assumiram a responsabilidade pelo ataque, descrevendo-o como uma falha de engenharia. A ForceDAO anunciou na semana passada que faria um airdrop de tokens para pessoas que usam o protocolo DeFi para atrair mais usuários e garantir um lançamento justo. 25 milhões de tokens FORCE foram reservados para serem distribuídos aos usuários da AAVE, Balancer, Marker DAO, Vesper e Yearn Finance.

O airdrop saiu errado, graças a esses hackers. Depois que eles retiraram milhões do projeto, o preço do ForceDao também caiu drasticamente em quase 90 por cento.

Os desenvolvedores observaram que o hack estava sendo investigado e que certos endereços originaram-se das exchanges FTX e Binance. Eles disseram que uma captura de tela seria feita e o projeto seria relançado com um novo token XFORCE.

Como os hackers de chapéu preto entraram no ForceDao

De acordo com um especialista em Blockchain, Mudit Gupta, ele disse que os hackers de chapéu preto exploraram um problema de solidariedade conhecido que permite ao usuário tomar posse do Token Force através de um processo ilícito.

Gupta observou que os hackers de chapéu preto manipularam a maneira como os tokens xFORCE são tratados e forçaram a saída dessas moedas.

“No token FORCE, as funções de transferência retornam false em vez de reverter quando o remetente não tem saldo suficiente. O contrato xFORCE assume que o FORCE reverterá e não lida com o valor retornado”, disse Gupta. Gupta afirmou que mais de cinco hackers parecem ter atacado o projeto após revisar os vários endereços dos supostos hackers. Um era um hacker ‘whitehat’ que prontamente devolveu os fundos à rede, mas os outros venderam seus lucros.

Os hackers despejaram quase $350.000 em ETH no total. A ForceDAO, por sua vez, emitiu um aviso que alertou os usuários para evitar negociar em qualquer exchange até que o problema fosse resolvido.