Hacker roba $ 370K a través de un ataque de arbitraje de préstamos flash de avalancha

• Según CertiK, había tres protocolos potenciales afectados.
• El software de seguridad en cadena de CertiK, Skynet, detectó un asalto a las 7:26 p. m. UTC del martes.

El martes por la noche, se llevó a cabo un ataque de préstamo relámpago utilizando el Avalancha la red. Un contrato inteligente específico y muchos proveedores de liquidez fueron los objetivos del asalto. De acuerdo a CertiK, blockchain compañía de seguridad cibernética, el pirata informático ganó $ 370,000 en USDC.

El atacante en un ataque de préstamo rápido a menudo pide prestada una gran suma de dinero sin proporcionar ninguna garantía, lo que es un uso indebido de la seguridad del contrato inteligente de la plataforma objetivo. Luego, para ganar dinero, se involucran en operaciones de arbitraje.

Lo hacen inflando artificialmente el precio de un criptomoneda activo en una plataforma de negociación antes de descargarlo rápidamente en otra. En la mayoría de los casos, el procedimiento es oportuno y preciso, y los atacantes lo intentarán muchas veces antes de darse por vencidos.

Tres protocolos potenciales afectados

Según CertiK, había tres protocolos potenciales afectados por la reciente vulnerabilidad en Avalanche. Incluso AMM Curve Finance, Nereus Finance y la plataforma DEX Trader Joe no estuvieron exentos. El software de seguridad en cadena de CertiK, Skynet, detectó el asalto a las 7:26 p. m. UTC del martes.

En el pasado reciente, varios robos de criptomonedas incluyeron préstamos rápidos. Por ejemplo, en abril, los piratas informáticos robaron más de 180 millones de dólares de la plataforma Beanstalk basada en Ethereum. Para adquirir una cantidad tan grande de Stalk, el token de gobierno nativo de Beanstalk, los atacantes aparentemente obtuvieron un préstamo rápido en el sitio de préstamos Aave. Estas monedas Stalk dieron a los atacantes suficiente influencia para adoptar rápidamente una propuesta de gobierno corrupto que transfirió todos los activos del protocolo a una billetera personal de Ethereum.

A Avalanche no le ha ido tan bien en el frente de DeFi. Por ejemplo, el valor total de los activos asegurados en su plataforma ha estado cayendo durante los meses anteriores y, al momento de la publicación, se situó en solo $ 1.7 mil millones, una disminución diaria del 4.1%.

Recomendado para ti:

Avalanche (AVAX) y Stellar (XLM) ahora figuran en Robinhood