Harvest Finance: Un ataque de 24 millones de dólares desencadena una corrida bancaria de 570 millones de dólares en el último exploit de DeFi.

Una operación de arbitraje que explota los puntos débiles del protocolo de Finanzas descentralizadas (DeFi) Harvest FinanceEsto provocó que unos 24 millones de dólares en monedas estables se desviaran de los fondos del proyecto el lunes, segúnCoinGecko.

De acuerdo a informesUn atacante utilizó unpréstamo flash Una técnica que permite a un operador asumir un apalancamiento masivo sin ninguna desventaja para manipular los precios de las DeFi y obtener ganancias. El exploit envió el token nativo de la plataforma, FARM, cayendo un 65%en menos de una hora, seguido por el valor total bloqueado del proyecto (TVL), que cayó de más de mil millones de dólares antes del exploit a 430 millones de dólares al momento de la publicación.

Los fondos finalmente se canjearon porBitcoin (BTC), pero no antes de ser barridos por el servicio de mezcla de Ethereum Tornado Cash.

Sigue leyendo: El token Harvest Finance se desploma un 65% tras un ataque que debilita el valor total bloqueado (TVL) del sitio DeFi.

La mezcla de monedas no KEEP al equipo de Harvest Finance en la oscuridad por mucho tiempo. El responsable del exploit es conocido en la comunidad Cripto tras haber dejado una cantidad significativa de información personal identificable, según el Discord del proyecto. También se conocen las siete billeteras de Bitcoin que contienen los fondos del atacante.

Los desarrolladores anónimos detrás del proyecto no quieren revelar información confidencial, pero en su lugar ofrecen una recompensa de $100,000 para convencer al atacante de que devuelva los fondos.

“Para el atacante: ha demostrado su punto, si puede devolver los fondos a los usuarios, será muy apreciado por la comunidad, incluidos muchos transeúntes”, dijo el equipo a través de Discord.

Los préstamos flash atacan de nuevo

El exploit en sí fue ejecutado por una serie de operaciones de arbitraje entre los protocolos DeFi Uniswap, Curve Finanzas y Harvest Finance, según EtherscanEl atacante comenzó sacando 50 millones de dólares.USDC Préstamo flash de Uniswap. Luego comenzaron a intercambiar entre USDC y Tether (USDT) para provocar que los precios de los dos tokens oscilen drásticamente.

El precio de USDT comenzó a caer en Harvest Finance a medida que el atacante FORTH tokens. Posteriormente, intercambió USDT con descuento por monedas estables obtenidas mediante el préstamo flash. El atacante realizó el mismo acto varias veces. Cada intercambio exitoso se convirtió en... éter (ETH) luego Bitcoin tokenizado (WBTC y renBTC, en ese orden) y luego finalmente BTC, según Zerión.

Sigue leyendo: El volumen diario de operaciones de Uniswap y Curve supera los 2 mil millones de dólares, probablemente impulsado por el ataque Harvest.

Curiosamente, se devolvieron unos 2,5 millones de dólares al contrato de Harvest Finance . El equipo de desarrolladores afirmó que los fondos se distribuirían proporcionalmente entre los usuarios afectados. El precio del token se ha recuperado ligeramente, bajando un 49 % en 24 horas hasta los 126,82 dólares, según... CoinGeckoEl exploit se suma a un grupo de operaciones de arbitraje similares basadas en préstamos flash realizadas contra aplicaciones DeFi en 2020. Por ejemplo, la plataforma de préstamos bZx fue laPrimeros en ser afectados por una vulnerabilidad de préstamo flashen febrero de 2020.