Projeto DeFi hackeado novamente: WLEO perde $42,000 para hacker recente

• O projeto DeFi Wrapped Leo (WLEO) perdeu mais de $40K em um ataque recente.
• A equipe da LeoFinance afirma não saber como o contrato WLEO foi exposto, mas está investigando o caso. 

Sem dúvida, as finanças descentralizadas (DeFi) tornaram-se o principal foco de vários hackers em todo o espaço das criptomoedas, dada a entrada maciça de pessoas e dinheiro no mercado. Embora a euforia na DeFi esteja gradualmente acalmando, os hackers ainda procuram explorar vulnerabilidades em alguns projetos DeFi mais acessíveis, drenar fundos desses projetos e, possivelmente, deixar os investidores arrependidos.

Outro projeto DeFi perde $42,000

Hoje, o Wrapped Leo (WLEO) e seus investidores foram nomeados como recentes vítimas de hackers, após a equipe confirmar em um postagem no blog mais cedo hoje que cerca de $42.000 foram drenados do projeto DeFi.

Para começar, vale mencionar que o WLEO não tem nada a ver com o token LEO da Bitfinex. No entanto, a criptomoeda em questão é a versão encapsulada do token Leo. O token Leo foi supostamente emitido na blockchain Hive. O WLEO é a versão tokenizada Ethereum da criptomoeda, essencial para que os detentores interajam com o mercado DeFi na rede Ethereum. Isso é semelhante ao WBTC, WETH e outros.

Como o WLEO foi hackeado

Segundo as informações fornecidas pela LeoFinance na segunda-feira, o contrato/endereço de emissão do WLEO foi exposto, o que permitiu que um hacker desconhecido criasse tokens Wrapped Leo para si mesmo e os convertesse em Ether (ETH) a partir da pool Uniswap do projeto. Muitos dos detentores dos tokens tomaram conhecimento das transações suspeitas e começaram a retirar sua liquidez da pool Uniswap, o que, felizmente, limitou a quantidade de ETH que o hacker pôde sacar.

No entanto, o hacker conseguiu drenar US$ 42.000 no total da pool do projeto DeFi, pouco antes do fechamento do WLEO. Conforme explicado, o hacker converteu as criptomoedas ETH roubadas por meio de contas não-KYC da Binance, o que dificultou identificar exatamente quem estava por trás do ataque. Enquanto a equipe da LeoFinance investiga o incidente, informou que ainda é desconhecido como o contrato do projeto foi exposto.