Hacker explora empréstimo relâmpago, vazando $181.000 do Yield Protocol abandonado

Mais de $181.000 de uma carteira de criptomoedas foram perdidos através de ataques maliciosos direcionados aos contratos estratégicos do Yield Protocol. Este evento pode ser considerado o mais recente problema de segurança do DeFi. O ataque foi uma ofensiva contida nos contratos inteligentes da marca Yield Protocol na blockchain Arbitrum. O ataque ocorreu mesmo após um protocolo ter parado suas operações.

Dentro da Violação do Yield Protocol

A empresa de investigação blockchain Peckshield primeiro notou o incidente, que foi então divulgado pela plataforma de segurança de ativos digitais – CertiK. O hacker roubou os fundos através de uma vulnerabilidade que interrompeu o saldo do token do pool e o fornecimento total.

O hacker recrutou a ajuda de ativos emprestados relâmpago para roubar ainda mais tokens do pool. O hacker em questão executou esta manobra sofisticada, que permitiu a retirada de fundos dos contratos atacados, fazendo com que a entidade sofresse danos significativos. Embora o Yield Protocol possa ter tido sua parte de obstáculos, a visão e a perseverança dos participantes deram-lhes a força para superá-los.

O Yield Protocol fechou suas portas em dezembro de 2023; as razões citadas foram entraves regulatórios e a demanda de mercado deteriorante. Para seu crédito, estes dados recém-lançados confirmam avisos repetidos aos investidores para saírem de suas posições e recuperarem seu dinheiro. No entanto, aponta para algumas questões de segurança existentes onde os investidores podem falhar em cumprir. A aprovação do Yield Protocol foi encerrada até fevereiro de 2024, e essa incerteza dá margem para dúvidas sobre se o fundo será recuperado.

Ataques de empréstimo relâmpago são a maneira mais comum de explorar vulnerabilidades no DeFi.

Atualmente, este evento não é o primeiro a explorar o recurso de empréstimo relâmpago do DeFi. Em março de 2023, o Yield Protocol e algumas outras plataformas DeFi foram vítimas de um ataque ao ERFLA. Em julho de 2023, conseguindo superar o ataque de empréstimo relâmpago Euler que atingiu o Yield Protocol, a violação recente aponta para a necessidade de melhores soluções de segurança, à medida que os ecossistemas DeFi continuam crescendo e se tornando complexos.

Relatório Revela Declínio nas Violações de Criptomoedas

No entanto, estudos recentes que mostram redução nas perdas por hacking e fraude nos primeiros trimestres de 2023-2024, relatados pela empresa de segurança blockchain Immunefi, provam que essas violações não são um fato. O relatório exibe uma diferença de (23%) nas perdas, onde $336,3 milhões foram perdidos no Q1 de 2024, distribuídos em incidentes de hacking e fraude, enquanto os casos anteriores do Q1 de 2023 foram registrados em aproximadamente $437,5 milhões. No entanto, o podcast alega algumas fraquezas prevalentes do espaço web3, onde os hackers atacam diferentes protocolos para ganho financeiro.

Fonte: Blockchain Immunefi

O estudo conduzido pela Immunefi relata 61 problemas de segurança e fraudes dentro do setor web3 durante o Q1 de 2024, além de avanços bem-sucedidos e falsos. Incidentes notáveis incluem o roubo na Orbit Bridge, que custou 26,4 crores, e outro incidente na Munchables, que custou $62,8. Esses incidentes confirmaram o risco financeiro considerável associado ao avanço das tecnologias e plataformas descentralizadas.

A perda de propriedade devido à exploração dos contratos estratégicos do Yield Protocol representa um problema atual que ataca a segurança das plataformas DeFi, e a presença dos investidores é muito fraca. No entanto, a reestruturação completa das medidas de segurança e conformidade regulatória, causada pela velocidade da evolução da tecnologia blockchain, produz novas oportunidades e riscos para os participantes das finanças descentralizadas.