Protocolo DeFi: Imposible Finance sufre un atraco de $ 700k

Finanzas descentralizadas (DeFi) El protocolo Impossible Finance (IF) ha sufrido un ataque de préstamo relámpago, perdiendo $ 700k frente a los piratas informáticos. El equipo de IF ha dejado en claro que los fondos de los usuarios están seguros y que compensaría por completo a todos los afectados por el ataque en breve, según una publicación de blog del 22 de junio de 2021.

Financiamiento imposible (IF) atacado 

Impossible Finance (IF) un protocolo de finanzas descentralizado en Binance Smart Chain (BSC) es el último protocolo DeFi que sufre un ataque de préstamo relámpago. Aunque el proyecto afirma que el hackeo es un incidente aislado que no representa una amenaza significativa para el bienestar del protocolo, el feo escenario, no obstante, ha hecho que los piratas informáticos sean $ 700 más ricos.

Como se indica en su blog post mortem post, en el momento del ataque, Impossible Finance tenía aproximadamente $ 1.5 millones en valor total bloqueado (TVL) dividido entre sus grupos de monedas estables y los grupos invariantes regulares de Uniswap. 

Sin embargo, el equipo dice que debido a la funcionalidad de reducción de deslizamiento de la "fórmula xybk" personalizada del protocolo, los atacantes no pudieron robar los fondos en los grupos de monedas estables de Impossible Finance. Como tal, pudieron drenar solo $ 450k en BNB y BUSD, más otros $ 250k en token de gobernanza IF.

El equipo explicó:

“El hacker usa una llamada de token personalizada para intercambiar a nivel de par después de que el contrato getAmountsOut realiza la verificación x * y = k. Después de lo cual, _swap en el enrutador llama a cheapSwap, que no tiene comprobaciones x * y = k. Se supone que el invariante Uniswap cotiza un precio más alto para los intercambios secuenciales, pero con el token personalizado, el adversario pudo obtener 2 operaciones al mismo precio sin deslizamientos. Luego, el hacker procedió a pedir prestado capital con un préstamo relámpago para aprovechar esta debilidad y agotar nuestros fondos ". 

Plan de compensación

Es importante destacar que IF ha dejado en claro que todas las víctimas de este ataque de préstamo urgente serán reembolsadas por completo y está trabajando las XNUMX horas del día para solucionar el vacío legal explotado por los malos actores.

“Todos los usuarios que depositaron en fondos de liquidez antes del ataque serán compensados ​​al 100 por ciento. Confiamos en una recuperación total y tenemos planes para salir fortalecidos de esto ".

Si bien los hacks y los ataques de préstamos flash se han convertido en sinónimos de los protocolos DeFi, las plataformas basadas en BSC están siendo atacadas cada vez más en estos días y los observadores incluso han acusado algunos de estos proyectos de orquestar los ataques por sí mismos.

Solo este año, numerosos protocolos DeFi basados ​​en BSC, incluidos ganar, PancakeBunny, Bogged Finance y Spartan Protocol, entre otros, han "doblado la rodilla" ante los ataques de préstamos repentinos, lo que llevó a los inversores a instar al equipo de Binance a agregar un función de reversión a la plataforma BSC. 

Fuente: https://btcmanager.com/defi-protocol-impossible-finance-700k/