Hacks de empréstimos relâmpago de criptomoedas atingiram mínimos históricos em abril

Após um ano de inatividade, o hacker do Hundred Finance, protocolo DeFi, que roubou 7,4 milhões de dólares, começou a transferir ativos de criptomoedas. O valor total que o hacker mantém em sua carteira Ethereum no momento é de cerca de 4,3 milhões de dólares.

Hacker adormecido reativa

A carteira do hacker que tirou a liquidez da DEX Curve não muito tempo atrás, totalizando cerca de 800.000 de suas economias, atualmente contém um total de 4,3M de ativos, incluindo uma quantidade significativa de criptomoedas, como Dai.

Uma das moedas mantidas é envolta em Ether, uma moeda digital. Então há outra chamada FRAX e, por último, Bitcoin. O DeFi, em 15 de abril de 2023, disse que foi atacado em uma rede de camada-2 estimada por seu otimismo de segurança.

Fonte: Etherscan.

De acordo com o relatório da empresa de segurança CertiK, o atacante alterou a conversão de moeda entre tokens ERC-20 e hTOKENS, o que parece ser seu principal objetivo. Com esse mecanismo, eles acabaram saindo com mais tokens em suas mãos do que quando entraram.

Um ataque de empréstimo relâmpago é uma terminologia muito conhecida, no defi-verse. Este tipo de vetor de ataque geralmente será um grande empréstimo não garantido tomado de uma plataforma de empréstimo e emitido por um mutuário que não tem fundos suficientes na mesma plataforma ou de empréstimos garantidos.

O hacker recorre aos ativos em prosseguimento do esquema com plataformas de criptomoedas e DeFi conectadas para manipulação de preços. No hack do Hundred Finance, os perpetradores assumem empréstimos enormes baseados na taxa de câmbio falsificada.

Tendências de ataque de empréstimo relâmpago

Em 2022, atacantes e outros elementos destrutivos atacaram a rede Gnosis Chain no Hundred Finance. Um ataque de reentrada drenou a liquidez do protocolo de $6 milhões. Embora os ataques de empréstimo relâmpago sejam um fenômeno novo no espaço de criptomoedas, os dados mostram que os casos diminuíram desde abril de 2024.

Em contraste com as estatísticas divulgadas por um dos relatórios mundiais, os empréstimos relâmpago diminuíram para apenas $129k em abril. O maior incidente do mês, um único evento, custou cerca de $55.000 para reparar. A CertiK declarou que muito recentemente, um valor recorde baixo foi perdido para os ataques de empréstimos relâmpago em comparação com fevereiro de 2022.

No entanto, novembro sofreu perdas moderadas devido a hacks de criptomoedas em comparação com abril. De acordo com a unidade de segurança da outra parte, PeckShield, os hacks do mês foram a única coisa que trouxe $60 milhões para a empresa. A magnitude das perdas de $360 milhões e $187 milhões para fevereiro e março diminuiu em $305 milhões em abril em comparação com os meses anteriores.