A DeFi Delta Prime foi explorada na Avalanche e Arbitrum por US$ 4,75 milhões
- DeltaPrime foi hackeado por US$ 4,8 milhões na Arbitrum e Avalanche, seguindo a exploração de carteira de setembro por US$ 5,9 milhões.
- O ataque envolveu um contrato inteligente de recompensas com falha, que permitiu ao hacker obter um empréstimo mantendo a garantia.
- O ataque envolveu dois ataques separados nas cadeias Arbitrum e Avalanche, com os ativos enviados para outros protocolos.
A Delta Prime pausou seu protocolo tanto na Avalanche quanto na Arbitrum, após uma exploração estimada em US$ 4,75 milhões. O protocolo descobriu uma vulnerabilidade e fechou todas as transações para evitar mais danos.
A Delta Prime perdeu ativos em suas versões Avalanche e Arbitrum, totalizando US$ 4,75 milhões em perdas. Este é o segundo ataque contra o protocolo desde uma exposição anterior em 19 de setembro. Durante o ataque anterior, a Delta Prime perdeu $5.9M devido a carteiras comprometidas. A atividade de hacking estava ligada ao Lazarus, o grupo de hackers da Coreia do Norte, conforme rastreado por ZachXBT.
O último hack foi ligado a carteiras comprometidas, onde os hackers controlavam as chaves privadas. Desta vez, nenhuma das posições de tokens conhecidas da DeltaPrime foi comprometida. No entanto, alguns dos mecanismos de recompensa principais do protocolo mostraram-se defeituosos.
Como em outras explorações, links maliciosos de redes sociais estão sendo distribuídos por contas falsas. Esses links levam a sites que prometem recuperação de fundos ou revogação de permissões.
O protocolo Delta Prime continha mais de US$ 35M em valor total bloqueado. Em setembro, antes do hack, o valor era tão alto quanto US$ 65 milhões. A perda subsequente de valor para PRIME e a perda de confiança no protocolo levaram a uma queda no valor bloqueado. No entanto, a Delta Prime estava no caminho para recuperar sua liquidez, subindo de um mínimo de US$ 22 milhões, quando essa nova exploração ocorreu.
Os dois hacks estão separados por menos de dois meses e trazem à mente o caso da Cosmos (ATOM). O projeto foi infiltrado por hackers da Coreia do Norte se passando por desenvolvedores, que eram responsáveis por partes críticas do código. Por enquanto, a Cosmos não foi explorada, mas o caso levantou preocupações sobre a capacidade de agentes maliciosos estarem cientes de vulnerabilidades em contratos inteligentes.
O hack da Delta Prime segue uma exploração menor semelhante em que um pool de liquidez foi drenado. O pesquisador Chaofan Shou observou que um contrato inteligente vulnerável permitiu que o hacker drenasse uma recompensa muito maior, neste caso, custando ao protocolo anônimo $500K.
A Delta Prime enfrentou uma exploração de recompensa
De acordo com especialistas on-chain da Peckshield, desta vez, a Delta Prime sofreu uma exploração de seu contrato inteligente de recompensa. O atacante também aparentemente adquiriu privilégios de administrador em SmartLoansFactory, um dos contratos laterais que controlam a criação de empréstimos e o financiamento inicial em uma transação. O contrato inteligente também gerencia os dados dos criadores de empréstimos, conhecidos como Registro de Tomadores.
A Delta Prime é um projeto construído para farming alavancado, uma ferramenta arriscada para pegar empréstimos e depositar fundos em protocolos de farming de rendimento. O contrato inteligente de recompensa do protocolo continha uma falha que permitia ao hacker receber recompensas por um par falso.
A análise da Peckshield revela que a entrada do contrato não foi verificada, permitindo que o hacker mantivesse tanto a garantia inicial quanto os fundos emprestados. A Certik rastreu as ações, que incluíram uma tentativa de pegar empréstimo de WBTC, onde o hacker acabou segurando tanto a garantia quanto o empréstimo.
A exploração do contrato inteligente aconteceu apesar da Delta Prime ter uma auditoria completa pela Peckshield. No total, a Delta Prime concluiu sete auditorias independentes, a última no verão de 2024.
O explorador levou 110 AVAX, 74 WAVAX, 860K USDC, 6,34 BTC, 49 WETH e mais 260K USDT. Após os fundos serem enviados para carteiras intermediárias, alguns foram revertidos para protocolos DeFi, incluindo farming de liquidez LFJ e Stargate.
Os ativos roubados vieram de vários pools drenados, concentrando os saques em um único endereço. A maioria dos fundos está na cadeia Arbitrum, restrita ao seu cenário DeFi. O hacker não pontou nem misturou os fundos.
A carteira do hacker é multi-chain, embora outros endereços contenham apenas uma pequena parte dos fundos. A carteira principal continuou a interagir com outros protocolos de swap e DeFi na Arbitrum após o ataque ser notado. Todas as carteiras foram criadas recentemente e financiadas pela primeira vez a partir de fontes DEX. As carteiras não têm atividade ou histórico anterior antes do hack.
Alguns dos fundos estão armazenados na Avalanche e continuaram seus movimentos nas horas após o ataque. A maioria dos ativos na C-Chain da Avalanche foi movida para outros protocolos, pois o hacker os usou para fornecer liquidez.
As carteiras da Avalanche ou Arbitrum não continham transações de pontes. Cerca de US$ 750K dos fundos estão contidos em carteiras Arbitrum identificadas, enquanto a Avalanche detém US$ 2,18 milhões. Os dois ataques foram realizados separadamente para cada cadeia, com um total de cinco carteiras identificadas.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
