El protocolo Value DeFi sufre una vulneración de préstamos flash de 6 millones de dólares

El protocolo DeFi Value sufre una vulneración de préstamos flash de USD 6 millones.

Tras un hilo de Twitter el viernes que destacó la metodología de prevención de explotación de préstamos flash del protocolo de finanzas descentralizadas, Value DeFi parece haber sido víctima de una explotación de préstamos flash de USD 6 millones.

Aproximadamente a las 10:45 a.m. EST, un usuario obtuvo un préstamo flash de 80,000 ETH (más de USD 36 millones) del protocolo de préstamos Aave. El desarrollador de Aave, Emilio Frangella, llamó inmediatamente la atención sobre el préstamo:

https://twitter.com/The3D_/status/1327638923183591425?ref_src=twsrc%5Etfw” rel=”noopener noreferrer nofollow” target=”_blank

• ¿Son los ataques de préstamos rápidos en BZx una señal del fin de DeFi?

Luego, el atacante usó los fondos para realizar un ataque de arbitraje de préstamos flash, dirigido a la bóveda de monedas estables múltiples de Value DeFi. El atacante depositó fondos en la bóveda, arbitró los fondos entre DAI y USDC y salió con un día de pago multimillonario.

A las 11:05, una declaración en la comunidad Discord reconoció el exploit:

Somos conscientes de la situación actual con la bóveda de MultiStables. Dennos un poco de tiempo para comprobarlo. Todas las demás bóvedas y pools funcionan normalmente.

• El protocolo de DeFi Akropolis en “pausa” tras sufrir un hackeo que resultó en el robo de 2 millones de dólares en DAI

Poco después del exploit, el atacante siguió con una transacción de Ethereum que parecía burlarse del protocolo Value DeFi con un mensaje enviado a la dirección del implementador del protocolo:

“¿De verdad conoces flashloan?”

El atacante pagó USD .31 en ETH de sus ganancias para enviar el mensaje.

A las 12:12, el protocolo dijo en un comunicado en Twitter que estaban preparando una auditoría sobre el exploit, que dijeron que provocó una pérdida de USD 6 millones para los usuarios:

https://twitter.com/value_defi/status/1327660571592773632?ref_src=twsrc%5Etfw” rel=”noopener noreferrer nofollow” target=”_blank

La bóveda de MultiStables fue objeto de un ataque complejo que resultó en una pérdida neta de USD 6 millones. 
Actualmente estamos trabajando en una auditoría y estamos explorando formas de mitigar el impacto en nuestros usuarios.

• El mercado de las DeFi necesita desesperadamente conectarse con activos del mundo real

Desde el ataque, el valor del token de $VALUE se ha desplomado más del 25%, de 2,73 a 2,01, al cierre de esta edición.

Este exploit es solo el último de lo que ha sido una semana preocupante en el espacio DeFi que también presentó un ataque al protocolo Akropolis. En un tuit, Stani Kulechov de Aave señaló que el exploit es una señal de expansión de los vectores de ataque:

“Construir unas DeFi resiliente se está volviendo difícil”.

Sigue leyendo:

• ¿Son los ataques de préstamos rápidos en BZx una señal del fin de DeFi?
• El protocolo de DeFi Akropolis en “pausa” tras sufrir un hackeo que resultó en el robo de 2 millones de dólares en DAI
• El mercado de las DeFi necesita desesperadamente conectarse con activos del mundo real
• IBM se une a las ‘Páginas Amarillas’ descentralizadas para proyectos de cadenas de bloques
• Samourai Wallet: la administración de CoinJoin de Wasabi carece de privacidad
• Chivo expiatorio de BTC-e niega las fechorías mientras el juicio empieza en Grecia
• ¿Se terminó la “fase sigilosa”? Por qué la especulación de Wall Street hará que el precio de Bitcoin de USD 20,000 parezca barato