O protocolo de finanças descentralizadas (DeFi) Inverse Finance sofreu uma nova exploração nesta quinta-feira (16). O ataque ao protocolo resultou em perdas de cerca de US$ 1,2 milhão. Ou seja, aproximadamente R$ 6 milhões na cotação em reais.
O ataque ocorre cerca de dois meses depois de o protocolo sofrer uma outra exploração que resultou em perdas de mais de R$ 72 milhões.
No ataque de abril deste ano, conforme noticiou o CriptoFácil, houve uma manipulação intensiva de capital do oráculo de preços INV/ETH na plataforma Sushiswap. Isso resultou em um aumento acentuado no preço do token nativo INV.
Dessa vez, um agente malicioso executou um ataque de flash loan (ou empréstimo relâmpago) usando 27.000 Wrapped Bitcoins, avaliados em cerca de US$ 580 milhões.
O que é um ataque Flash Loan?
“Empréstimo relâmpago” são empréstimos que exigem a devolução do valor emprestado na mesma transação. Isso só é possível devido à tecnologia de contratos inteligentes.
Confira nossas sugestões de Pre-Sales para investir agora
Em um ataque de flash loan, o explorador, em geral, utiliza técnicas de manipulação para causar quedas ou altas no preço.
Contudo, também é possível utilizar o mecanismo para desviar fundos de projetos, manipulando os feeds de dados de preços – os oráculos – e realizando explorações.
Detalhes do ataque ao protocolo DeFi
No caso do Inverse Finance, o explorador conseguiu drenar 53 BTC e 100.000 USDT. De acordo com a empresa de segurança em blockchain PeckShield, o agente enviou os fundos para o Tornado Cash, um popular misturador de transações na rede Ethereum que ajuda a ocultar a origem dos fundos.
Conforme informou a PeckShield, a perda do protocolo pode ser maior que a soma de US$ 1,2 milhão.
“O hack é possível devido à manipulação do oráculo de preços, que usa os saldos dos ativos no pool para calcular diretamente o preço do token LP. É muito fácil distorcer as reservas no pool com flash loan”, disse a PeckShield.
A Inverse confirmou o ataque em sua conta no Twitter e informou que interrompeu temporariamente os empréstimos após o incidente. Além disso, afirmou que está investigando o caso:
“Estamos investigando o incidente. Mas nenhum fundo de usuário foi retirado ou está em risco. Estamos investigando e forneceremos mais detalhes em breve.”
Impacto no token INV
O ativo digital nativo do protocolo, o INV, sofreu o impacto da exploração. Afinal, perdeu cerca de 4,5% de seu preço nas últimas 24 horas. No início desta quinta, o token estava custando cerca de US$ 87. Mas agora, o preço do ativo está em US$ 82.
No entanto, ao longo da manhã, o ativo chegou a US$ 78, preço 10% abaixo dos US$ 87.
Gráfico de preço do token INV nas últimas 24 horas – Fonte: CoinMarketCap
Leia também: TRON DAO retira 2,5 bilhões de TRX da Binance para proteger o USDD Peg
Leia também: Bitcoin se estabiliza em US$ 21 mil e ETH, SOL, BNB e Polkadot têm alta de até 9%
Leia também: The Defiant: OpenSea reduzirá taxas em um terço com mudança para protocolo Seaport
