Plataforma DeFi Raft sofre hackeamento de US$ 3 milhões em meio a problemas de descolamento do stablecoin

Em um incidente recente, a Raft, uma plataforma de finanças descentralizadas (DeFi), foi alvo de um hackeamento que resultou na perda de aproximadamente US$ 3,3 milhões em ether (ETH) na tarde de uma sexta-feira. No entanto, a tentativa de assalto do atacante pode ter dado errado, resultando em uma perda líquida inesperada. De acordo com dados on-chain, o atacante executou uma drenagem de 1.577 ETH da Raft.

Plataforma DeFi Raft perde 1,577 Ethereum para hackers

Os atacantes enviaram 1.570 ETH para um endereço de queima, efetivamente eliminando a maioria dos ativos roubados e retendo apenas 7 ETH para si. Notavelmente, antes do ataque, o endereço do hacker havia recebido 18 ETH por meio do serviço de mistura de criptomoedas Tornado Cash, presumivelmente para financiar transações. Após concluir as transferências e cobrir as taxas da blockchain, a carteira de criptomoedas do explorador ficou com apenas 14 ETH, sinalizando uma perda de 4 ETH em toda a operação. Enquanto isso, o stablecoin atrelado ao dólar da Raft sofreu uma queda acentuada.

O stablecoin caiu até 50% em relação ao seu suposto valor de US$ 1 no rescaldo imediato. No entanto, ele posteriormente se recuperou para cerca de 70 centavos, de acordo com dados da Coinmarketcap. David Garai, cofundador da Raft, confirmou o ataque em uma publicação no X (antigo Twitter). Ele detalhou o modus operandi do explorador, explicando que tokens R foram cunhados e posteriormente vendidos para esgotar a liquidez do mercado maker automatizado. Simultaneamente, o atacante retirou garantias da Raft, orquestrando uma manobra sofisticada.

A resposta da plataforma e o cenário DeFi

Ao abordar o rescaldo do ataque, Garai afirmou que a equipe está trabalhando ativamente para reembolsar os usuários afetados. Eles planejam usar o sDAI de propriedade do protocolo no Módulo de Estabilidade de Paridade para esse fim. A Raft opera como uma plataforma de empréstimos DeFi, emitindo o stablecoin R garantido por derivativos de ether de staking líquido (ETH), como o stETH da Lido. Os usuários têm a opção de cunhar tokens R bloqueando derivativos de ETH. Este incidente marcou o segundo grande exploit de criptomoedas naquela sexta-feira específica. Mais cedo naquele dia, um atacante separado drenou aproximadamente US$ 114 milhões em ativos digitais da exchange centralizada Poloniex.

A ocorrência sublinha os desafios persistentes enfrentados pelas plataformas DeFi na segurança de seus protocolos contra agentes maliciosos. Apesar do revés, as medidas proativas da Raft de utilizar ativos de propriedade do protocolo para reembolso demonstram um compromisso de mitigar o impacto nos usuários afetados. No contexto mais amplo das finanças descentralizadas, as preocupações com a segurança continuam sendo uma questão central. O incidente na Raft destaca as possíveis vulnerabilidades nos contratos inteligentes e enfatiza a necessidade de vigilância contínua no cenário DeFi em rápida evolução.

À medida que o setor continua a se expandir, torna-se imperativo que plataformas priorizem medidas de segurança robustas para proteger os fundos dos usuários e manter a confiança dentro do ecossistema descentralizado. Embora o stablecoin da Raft tenha inicialmente sofrido uma queda significativa em seu valor, a recuperação subsequente indica um grau de resiliência no mercado DeFi. No entanto, os usuários e investidores devem permanecer vigilantes e informados sobre as medidas de segurança implementadas nas plataformas com as quais interagem, já que o cenário de ameaças no espaço das criptomoedas continua a evoluir.