Term Finance recupera US$ 1 milhão após bug de oracle causar perda de liquidação de US$ 1,6 milhão

A plataforma de empréstimos baseada em Ethereum Term Finance disse que recuperou quase um milhão de dólares após um oracle de preço mal configurado causar liquidações errôneas em seu mercado Treehouse (tETH).

O emitir começou quando um novo oracle ETH forneceu dados de preço incorretos ao sistema. Isso causou liquidações automáticas, aproximadamente US$ 1,6 milhão em posições.

A Term Finance esclareceu em um post no X que o incidente não foi um hack, nenhum smart contract estava envolvido e nenhum usuário foi atacado, explicando que um bug técnico na configuração do novo oracle causou o problema.

O episódio mostra novamente quão vitais são os feeds de oracle para o ecossistema DeFi. Até pequenas coisas podem ser catastróficas quando se trata de smart contracts.

Term Finance recupera metade dos fundos perdidos

A Term Finance pressionou imediatamente para recuperar os ativos perdidos. Dos 918 ETH perdidos no total, eles recuperou 556 ETH. Especificamente, 223,197 ETH, avaliados em cerca de US$ 400.000, foram apreendidos internamente pela plataforma. Outros 333 ETH, valendo aproximadamente US$ 600.000, foram devolvidos após o que a Term chamou de “negociações.”

Continua desconhecido quem estava incluído nas negociações ou em quais termos o pacto foi feito. A empresa ainda não divulgou informações adicionais sobre o método.

Com as tentativas de recuperação, a perda restante é agora de 362,03 ETH — aproximadamente US$ 650.000 nas taxas de mercado atuais. Isso é muito menos prejudicial do que o anterior e tira um pouco a pressão da Term Finance e de sua comunidade.

O site não reconheceu isso até que a cobertura da mídia surgisse, e a empresa desde então declarou que realizará uma revisão minuciosa de seu processo de integração de Oracle para evitar tais problemas no futuro. Ela também sugeriu que os usuários afetados pelas liquidações errôneas podem ser elegíveis para uma compensação adicional, embora nenhuma decisão formal tenha sido tomada.

Ataques de fim de semana em criptomoedas provocam escrutínio da indústria

O incidente da Term Finance não foi a única má notícia das criptomoedas durante o fim de semana. O DeFi setor foi abalado por uma cadeia de ataques, destacando o risco contínuo.

A Impermax Finance disse no sábado que um ataque de flash loan atingiu suas pools V3. A exploração sugou mais de US$ 150.000 do protocolo, de acordo com a empresa de segurança blockchain TenArmor. A Impermax pediu desculpas aos usuários e disse que um pós-mortem completo seria lançado em breve.

Por sua vez, outra plataforma DeFi da Solana, Loopscale, perdeu US$ 5,8 milhões em uma exploração. Os atacantes aproveitaram falhas de segurança, contribuindo para uma contagem crescente de perdas DeFi este ano.

Uma plataforma centralizada também não é exceção. A exchange de criptomoedas Bitget revelou uma perda de US$ 20 milhões após hackers explorarem um mercado conectado a um token obscuro. A Bitget disse que descobriu oito contas suspeitas de estarem envolvidas no esquema e buscará ação legal contra os responsáveis.

Os ataques mais recentes destacam o quão inseguros até os maiores jogadores são. Os dados sugerem que muito pouco é recuperado em muitos hacks. Pegue o CEO da Bybit, Ben Zhou, por exemplo; ele revelou recentemente que apenas 3,84% dos fundos roubados em seu assalto de fevereiro foram congelados. Quase 28% dos fundos roubados — valendo milhões de dólares — já foram para o “escuro”, fluindo para misturadores e redes peer-to-peer, onde se tornam impossíveis de rastrear.

Foi uma vitória rara em comparação com muitos outros casos em que as vítimas não recebem nada. E ainda assim, o incidente exibe uma fraqueza fundamental nos padrões gerais de segurança e práticas de gerenciamento de risco na indústria DeFi.

Quanto maior o DeFi se torna, maiores são as apostas e alguns projetos podem logo se arrepender de não orçarem mais para falhas técnicas.