Hack de protocolo DeFi chinês de $25M vinculado a famoso exploit de ETH

Nas notícias de hoje, um protocolo DeFi chinês perdeu uma enorme quantidade de criptomoeda de seus clientes. O protocolo, DForce, perdeu cerca de $25 milhões através de um hack comum de tokens Ethereum.

De acordo com a DForce, em uma declaração feita na terça-feira, ela adquiriu $1,5 milhão em uma rodada de seed conduzida por Multicoin Capital, um fundo de VC de criptomoedas.  

$10 milhão dos fundos transferidos 

O dinheiro foi retirado dos contratos da parte operacional do protocolo dForce, Lendf.Me, nesta manhã. Desde então, a Lendf.Me está offline e todos os processos foram interrompidos. No entanto, os fundos foram transferidos para os protocolos de empréstimos DeFi Compound e Aave. 

O CEO da Aave, Stani Kulechov, em uma reunião com a Decrypt, disse que cerca de $10 milhões dos fundos foram transferidos para seu protocolo. 

Hack de protocolo DeFi chinês semelhante ao ERC777

Um esquema de hacking semelhante ocorreu ontem, quando cerca de $300.000 foram drenados da Uniswap. Os hackers aproveitaram uma vulnerabilidade comum no token ERC777. Devido à forma como os contratos são configurados na Uniswap, qualquer hacker pode facilmente retirar fundos ERC777 do protocolo antes que seus saldos tenham sido editados. 

Os contratos inteligentes da Uniswap compreendem uma versão tokenizada do bitcoin baseada em Ethereum conhecida como imBTC, de propriedade da Tokenlon, e esses tokens foram gradualmente drenados devido à vulnerabilidade ERC777. Acredita-se que este hack seja semelhante ao do hack do protocolo DeFi chinês. 

Após esses ataques, ambos os protocolos (Tokenlon e Lendf.Me) foram forçados a congelar suas contas inteligentes temporariamente. No entanto, eles estão atualmente passando por investigações sobre o problema. 

Um usuário da dForce, David Liu, expressou sua frustração em relação ao hack do protocolo. Ele afirmou que perdeu $100.000 em sua conversa com a Decrypt. O protocolo chinês também é reservado e se recusou a responder perguntas sobre o problema. Além disso, eles ainda não discutiram a notícia em suas plataformas de mídia social. 

Parte do dinheiro agora repousa na Aave, mas os investidores podem não mais querer entregar seus fundos a contratos inteligentes após este hack recente.