Hacks de DeFi en aumento, xToken, Cream Finance pierden más de $ 20 millones en total
Las actividades maliciosas dentro del espacio criptográfico parecen ser creciente a niveles significativos. Últimamente, la cantidad de hacks ha generado violaciones de seguridad por valor de millones de dólares dentro de cada plataforma de cifrado.
Este último desarrollo no es diferente. Según el desarrollo reciente, el proyecto de financiación descentralizada xToken fue la última víctima de una violación de seguridad. Perdió aproximadamente $ 4.5 millones en fondos. Como se menciona en el blog oficial,
“El 29 de agosto a las 04:43 UTC, se aprovechó una vulnerabilidad en nuestro contrato xSNX. Estimamos la pérdida para los tenedores en $ 4.5 millones. Estamos increíblemente decepcionados de nosotros mismos y lamentamos profundamente a nuestra comunidad ".
Dicho producto (xSNX) permite a los usuarios obtener exposición a activos basados en Synthetix sin interactuar directamente con los complejos contratos inteligentes del protocolo.
Esto es lo que sucedió (posanálisis)
Considera esto reporte sobre el análisis de dicho percance.
los presunto hacker aprovechó una vulnerabilidad en el contrato inteligente xSNX del proyecto. "…los attacker pudo llamar a la "función de llamada", como se señala en el informe.
Próximos pasos
No hace falta decir que, después del ataque, la empresa detuvo todas las transacciones relacionadas con dicho token. El informe señalado,
“En este momento, creemos que es mejor poner fin a nuestra oferta de productos xSNX. La implementación actual de xSNX es, con mucho, nuestro producto más complicado, con dependencias complejas y un área de superficie significativa para las vulnerabilidades ".
Además, el equipo decidió acelerar la actualización de su contrato, a principios de esta semana, y declaró que “nos permitirá intercambiar todos los activos del contrato por ETH para permitir el valor máximo en el momento del canje ".
En el futuro, el equipo de xToken declaró que pasará la próxima semana trabajando para calcular las pérdidas de los inversores y estructurar un programa de compensación basado en el uso de su token nativo, XTK. Sin embargo, el token sufrió un revés masivo durante la semana pasada. Aunque, mostraba la recuperación en el momento de la publicación, ya que surgió alrededor del 18% en 24 horas.
Dicho esto, esta no era la primera vez que xToken sufría un ataque.
Se han explotado los contratos xSNXa y xBNTa. La acuñación se detuvo en todos los contratos mientras investigamos más a fondo.
Los grupos de liquidez se han agotado, sin embargo, la mayoría de SNX y BNT permanecen en contratos xToken.
Le debemos a la comunidad una explicación y proporcionaremos otra actualización en breve.
– xToken (@xtokenmarket) 12 de mayo de 2021
Mas problemas
Además de esto, otro protocolo sufrió un destino similar. Finanzas Crema, una plataforma de préstamos hipotecarios criptográficos, presenciado un ataque de piratas informáticos y perdió aproximadamente $ 18 millones en criptomonedas.
Cream Finance fue atacada por un préstamo urgente y perdió aproximadamente US $ 18 millones. https://t.co/Do6xvbQ7r5
– Wu Blockchain (@WuBlockchain) 30 de agosto de 2021
Esta es una traducción automática de nuestra versión en inglés.