El atacante explota el protocolo Defi para ganar $ 360,000 en una sola transacción

El atacante Ab ha logrado explotar el protocolo de finanzas descentralizadas (DeFi) bZx para obtener más de $ 360,000 en ganancias en una sola transacción a través de lo que se conoce como préstamo flash.

Utilizando una plataforma de negociación descentralizada dYdX, un pirata informático tomó prestados 10.000 ETH, actualmente por un valor de alrededor de $ 2.5 millones, y luego envió la mitad a la plataforma de préstamos financieros descentralizados Compound, y la otra mitad a la plataforma de negociación descentralizada bZx.

Utilizando los fondos en el Compuesto, tomó prestados 112 tokens de bitcoin envueltos (wBTC), tokens ERC-20 respaldados 1: 1 por bitcoin. Usando la mitad en bZx, el hacker entró en una posición corta para 112 wBTC. Luego envió el 112 wBTC que recibió de Compound a otra plataforma de negociación, Uniswap, en un movimiento que redujo el precio de los tokens que hicieron rentable la venta en corto.

El hacker luego pagó su préstamo a dYdX y mantuvo las ganancias de la venta corta, 1.300 éter que luego valían $ 360,000. Todo esto se realizó en una sola transacción que costó alrededor de $ 8 en tarifas de transacción.

Fuente: Etherscan

<! –

->

El ataque se llevó a cabo en una sola transacción a través de lo que se conoce como un préstamo flash. Esencialmente, el atacante tomó prestados 10,000 ETH sin ninguna garantía, ya que tomó prestados los fondos en la misma transición que los devolvió. A través de un contrato inteligente, fue posible retirar la transacción.

Usando el exploit, el hacker obtuvo más de 1,000 ETH en ganancias y le costó al protocolo bZx más de $ 620,000 en capital. bZx ha dejado en claro que los usuarios no sufrirán la pérdida, ya que los compensará. Los responsables del proyecto lanzarán un análisis detallado a las 5 p.m. MST.

4 / Creemos en estar completamente al lado de nuestro trabajo y nuestro producto. Publicaremos un plan integral para compensar a los prestamistas. Continuaremos a la altura de nuestros valores y las expectativas de la comunidad.

– bZx (@bzxHQ) 15 de febrero de 2020

Los datos de DeFi Pulse muestran que los inversores comenzaron a retirarse rápidamente de bZx justo después de que ocurriera el incidente, pero comenzaron a recuperar la confianza tan pronto como el proyecto abordó el problema y aclararon que no estarían socializando la pérdida.

Imagen destacada a través de Pixabay.