A empresa de segurança SlowMist relatou que o agregador de finanças descentralizadas (DeFi) 1inch sofreu um exploit em seu contrato inteligente, resultando em perdas que ultrapassam US$ 5 milhões. O ataque foi revelado pelo fundador da SlowMist, Yu Xian, em 7 de março.
Segundo Xian, os atacantes conseguiram desviar aproximadamente 2,4 milhões de USDC e 1.276 Wrapped Ethereum (WETH) dos contratos inteligentes afetados. Ele destacou que usuários comuns do protocolo não sofreram um impacto direto. Por outro lado, os resolvers que ainda utilizavam o antigo framework Fusion v1 foram os mais prejudicados.
- Leia também: Senado dos EUA revoga regra que ameaçava setor DeFi
1inch confirma a vulnerabilidade
A equipe do 1inch confirmou o ataque, informando que detectou a vulnerabilidade em alguns contratos inteligentes “resolver” no dia anterior. A equipe reforçou que o ataque comprometeu apenas os contratos que ainda utilizavam a implementação obsoleta Fusion v1.
Além disso, a equipe 1inch garantiu que os fundos dos usuários permanecem seguros, com as perdas restritas aos resolvers impactados. Após o ataque, a plataforma iniciou esforços para ajudar os resolvers afetados a proteger seus sistemas e recomendou que todos atualizassem e auditassem seus contratos para evitar novos incidentes.
Os resolvers são elementos-chave no ecossistema 1inch, pois atuam como algoritmos automatizados que decidem quais ordens serão executadas e funcionam como market makers, fornecendo liquidez aos traders da plataforma.
Confira nossas sugestões de Pre-Sales para investir agora
Embora o 1inch não tenha divulgado um valor exato das perdas, a empresa anunciou a criação de um programa de recompensas por bugs. A equipe está oferecendo prêmios entre US$ 100 e US$ 500.000 para aqueles que ajudarem na investigação do incidente. Até o momento, o protocolo recebeu 58 submissões, com um total de US$ 200 pagos em recompensas.
Crescimento do ecossistema 1inch
Apesar do incidente, o 1inch continua sendo um dos principais players do setor DeFi, de acordo com o relatório mais recente da Messari. Durante o quarto trimestre de 2024, a plataforma facilitou 38,2% do volume total de negociações em exchanges descentralizadas (DEX) através de agregadores.
Entretanto, a participação de mercado do 1inch caiu 10% no trimestre. Apesar disso, o volume de negociação em DEXs pelo 1inch cresceu 104%, passando de US$ 493,5 bilhões para US$ 1,09 trilhão.
O preço do token 1inch recuou 2,1% nas últimas 24 horas, em linha com a queda geral do mercado de criptomoedas. De acordo com dados do CoinGecko, o criptoativo está custando US$ 0,23 no momento da redação desta matéria.
