O tweet foi excluído pelo autor.
Mas guardámos tudo 🙂.
O preço da Balance Coin, uma stablecoin algorítmica e token nativo do projeto DeFi Balance Protocol, caiu mais de 99% após um ataque ao protocolo. O ativo está sendo negociado atualmente em torno de US$ 0,0024, ante US$ 0,9954 antes do incidente.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
Especialistas em segurança da SlowMist afirmaram que o invasor explorou um preço anormalmente baixo do Binance Bitcoin (BTCB) fornecido por um oráculo de preço.
Isso permitiu que o invasor liquidasse garantias em vários cofres de BTCB, embora essas posições não devessem ser elegíveis para liquidação ao preço correto. O invasor então trocou os ativos extraídos e lucrou com a diferença de preço.
Todo o esquema foi realizado em uma única transação. O invasor explorou a falta de proteção contra preços incorretos e a ausência de um atraso de liquidação em um sistema construído no modelo Maker.
Perdas aproximam-se de US$ 1 milhão
A empresa de segurança em blockchain PeckShield estimou que a 42DAO sofreu perdas de aproximadamente US$ 915.000. A organização é responsável pela governança do Balance Protocol, uma plataforma DeFi que emite a stablecoin Balance Coin, pareada ao dólar americano.
De acordo com a documentação do projeto, a stablecoin é lastreada principalmente por Bitcoin Cash.
O incidente soma-se à crescente lista de ataques a protocolos DeFi este ano. Hackers continuam a explorar falhas em contratos inteligentes, vulnerabilidades em pontes cross-chain e controles administrativos comprometidos para drenar fundos de projetos de blockchain.
O lado sombrio da IA
Os hackers estão se tornando cada vez mais inventivos e frequentemente combinam várias vulnerabilidades em vez de depender de uma única falha óbvia. Eles manipulam dados de oráculos de preços, agrupam múltiplas operações em uma única transação e usam ferramentas automatizadas para identificar fraquezas em contratos inteligentes antes dos desenvolvedores.
A IA está se tornando uma ferramenta adicional para os invasores. Ela pode ajudá-los a analisar códigos mais rapidamente, identificar vulnerabilidades potenciais e desenvolver cenários de ataque. Ao mesmo tempo, especialistas em segurança também estão usando IA, transformando gradualmente o confronto entre desenvolvedores e hackers em uma corrida armamentista tecnológica.
Ações tokenizadas, enquanto isso, estão ganhando popularidade no momento.