Revese na DeFi no ETHDenver viu o Fulcrum Protocol ser explorado novamente. bZx, um projeto de finanças descentralizadas (DeFi), foi hackeado durante sua apresentação no ETH Denver ontem. O atacante conseguiu hackear com sucesso vários protocolos DeFi simultaneamente e roubar trezentos e cinquenta mil dólares ($350K) do bZx. O valor representa cerca de dois por cento de seus ativos totais.
O ataque envolveu o protocolo bZx Fulcrum, que foi posteriormente desligado pela empresa como resposta ao hack. O Oracle de precificação do bZx foi a vulnerabilidade que o hacker usou para extrair o dinheiro do protocolo. De acordo com fontes, a empresa empregava apenas um oracle para fins de precificação.
Protocolo bZx Fulcrum vulnerável a explorações
O ETHDenver estava em andamento quando bZx foi hackeado, causando mais constrangimento para a empresa. A equipe do bZx também teve que abordar a comunidade do Hackathon ETHDenver. A empresa ainda não retornou ao evento. Além disso, confirmou o hack em sua conta oficial do Twitter e também anunciou compensação aos credores.
O atual revés na DeFi é sintomático das vulnerabilidades que estão surgindo na indústria. Sergey Nazarov, CEO da Chainlink, classificou o hack como parte da tendência crescente envolvendo ataques de obtenção de informações de preço. Serviços que reúnem informações de preço usando um único oracle e publicam dados de preço on-chain são vulneráveis a ataques. Equipes DeFi em geral estão sofrendo com esses hacks e trabalhando vigorosamente para resolver o problema.
Problemas na DeFi precisam de soluções imediatas
As equipes de desenvolvimento não devem esperar por um grande revés na DeFi antes de procurar uma solução. A maioria das empresas depende de uma única conexão oracle-exchange no protocolo Fulcrum. O hack do bZx representa a novidade e os riscos associados aos empréstimos flash. Os empréstimos flash são concedidos aos traders por uma duração extremamente curta, e o hacker usou esse recurso em sua exploração.
O hacker pegou um empréstimo flash de dez mil ETH, que ele dividiu em duas partes. Em seguida, ele fez uma operação de venda a descoberto no Bitcoin Envolvido (Wrapped Bitcoin), vendendo-os na UniSwap. O bZx deriva informações de preço da UniSwap, o que tornou a venda a descoberto extremamente lucrativa. Isso levantou a questão de se um determinado revés na DeFi é digno o suficiente para definir a tendência para melhorias em toda a indústria.
Imagem destacada por Pixabay
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Gurpreet Thind
Gurpreet Thind está cursando mestrado em Engenharia Elétrica na Universidade de Ottawa. Seus interesses acadêmicos incluem TI, linguagens de programação e criptomoedas. Com especial interesse em arquiteturas impulsionadas por blockchain, ele busca explorar o impacto social das moedas digitais como a finança do futuro. Ele é apaixonado por aprender novas línguas, culturas e mídias sociais.
