O protocolo de empréstimo de finanças descentralizadas (DeFi) Euler Finance sofreu uma perda de mais de US$ 196 milhões (R$ 1,2 bilhão) após um ataque de flash loan (empréstimo relâmpago).
Flash loan é um recurso que permite que uma grande quantidade de criptomoedas seja emprestada sem garantia, apenas se esses fundos forem devolvidos na mesma transação. A atividade, em si, não é ilegal e destina-se à negociação de arbitragem para uma melhoria da eficiência do capital. No entanto, os hackers abusam do flash loan para explorar certas vulnerabilidades em protocolos criptos.
De acordo com um levantamento da empresa de auditoria de contratos inteligentes BlockSec, as perdas do Euler Finance ocorreram em transações com DAI, WBTC, sETH e USDC. A perda total em DAI foi de US$ 8,76 milhões, em WBTC foi de US$ 18,5 milhões, em USDC de US$ 33 milhões, e em stETH em US$ 135,8 milhões – totalizando o equivalente a US$ 196 milhões.
A equipe por trás do protocolo Euler Finance confirmou a exploração da vulnerabilidade nesta segunda-feira (13). A Euler disse que está trabalhando no problema:
“Estamos cientes e nossa equipe está trabalhando atualmente com profissionais de segurança e de aplicação da lei”, disse a Euler Finance em sua conta no Twitter. “Divulgaremos mais informações assim que as tivermos.”
Um porta-voz da BlockSec disse ao Decrypt que a vulnerabilidade que originou o ataque ainda é desconhecida. Entretanto, o representante disse que o invasor usou uma série de seis flash loans diferentes para alavancar o ataque.
TVL da Euler Finance desaba 96%
A Euler Finance é uma plataforma de empréstimos de criptomoedas que permite que os usuários ganhem juros por adicionar ativos ao protocolo. O protocolo levantou US$ 32 milhões em uma rodada de financiamento no ano passado que contou com a participação de empresas como, por exemplo, FTX, Coinbase, Jump, Jane Street e Uniswap.
De acordo com dados da plataforma DeFi Llama, o valor total bloqueado (TVL) do projeto, ou seja, a quantia em dólares circulando na plataforma, era de US$ 263 milhões antes do ataque. Agora, o TVL está em US$ 9,69 milhões. Portanto, houve uma queda de 96% no TVL após o ataque.
O preço do criptoativo nativo do protocolo Euler, o EUL, também despencou. Nas últimas 24 horas, o ativo digital recuou cerca de 50%, de acordo com dados do CoinGecko. No momento da escrita desta matéria, o EUL está custando US$ 2,99 (cerca de R$ 15,67).
