Harvest Finance: Hacker desvia US$ 24 milhões de protocolo de yield farming

• O protocolo de yield farming, Harvest Finance, foi alvo de um ataque cibernético.
• O assaltante fugiu com 24 milhões de dólares, mas devolveu 2,5 milhões.

A questão da exploração de vulnerabilidades em protocolos de finanças descentralizadas (DeFi) está se tornando preocupante e representa uma grande ameaça ao rápido crescimento do setor. Há algumas horas, um hacker conseguiu explorar falhas em um protocolo de yield farming, o Harvest Finance, drenando quase todos os fundos bloqueados no projeto, de acordo com diversas informações compartilhadas no Twitter.

A Harvest Finance sofreu um prejuízo de cerca de 24 milhões de dólares devido a um ataque ainda não efetuado por um indivíduo desconhecido

Segundo informações, o protocolo Harvest Finance foi hackeado com sucesso hoje cedo, resultando no roubo de quase todos os seus ativos. No total, o protocolo de yield farming perdeu cerca de US$ 24 milhões para o(s) atacante(s). Posteriormente, os atacantes devolveram cerca de US$ 2,5 milhões ao responsável pelo protocolo. Ainda não se sabe por que o hacker devolveu esse valor. No entanto, esta não é a primeira vez que um DeFi ataque a um protocolo devolve uma pequena parte dos fundos roubados.

Entretanto, o atacante poderia cash os ativos roubados da Harvest Finance convertendo-os em renBTC, uma versão tokenizada do Bitcoin (BTC), e Tornado. Ao dar uma pista sobre como o protocolo foi hackeado, a equipe da Harvest Finance observou que o ataque foi lançado através do pool Y da Curve Finance. A declaração diz exatamente o seguinte: 

O ataque econômico foi realizado através do pool Curve y, elevando o preço das stablecoins na Curve a níveis desproporcionais e depositando e retirando uma grande quantidade de ativos por meio de operações de harvesting.

Um protocolo bugado

Em uma publicação, um usuário do Twitter revelou ter encontrado dois erros no protocolo Harvest Finance após analisar o código. Segundo a publicação, havia um bug de implementação no protocolo e também um erro no seu design.

2. Design impreciso – Eles têm uma função de verificação de arbitragem na estratégia, mas a tolerância não era suficiente. Não consegui verificar qual era o valor no momento da exploração, mas o valor padrão de 3% era muito alto. pic.twitter.com/p6vxhpHaRl

—cake $Bunny no #BSC (cakeBunnyFin) 26 de outubro de 2020

O acontecimento de hoje também causou uma queda de 60% no preço do token de governança do protocolo (FARM) na CoinGecko.