El proyecto de seguridad de DeFi 'Lossless' ayuda a recuperar $ 16.7M del hack de Cream Finance

Un equipo de seguridad de finanzas descentralizadas sin pérdidas, o DeFi, ha ayudado a recuperar 5,152.6 Ether (ETH) desviado durante la explotación de Cream Finance que ocurrió en agosto.

Tweeting El lunes, Lossless identificó al experto en seguridad de sombrero blanco Pascal Caversaccio como fundamental para la recuperación exitosa de los fondos extraídos.

Según lo informado previamente por Cointelegraph, Protocolo de préstamos DeFi, Cream Finance sufrió un ataque de préstamo rápido por una suma de $ 19 millones en tokens ETH y Amp en agosto. Tras la hazaña, Cream declaró que reembolsar los fondos extraídos a través de tarifas recogidos en el protocolo para compensar a los usuarios afectados.

Al detallar el proceso de recuperación de activos, Lossless declaró que utilizó sus amplias conexiones dentro del mundo de los piratas informáticos para permitir la devolución de los fondos tomados durante el ataque de préstamos flash.

Al comentar sobre el proceso de recuperación, Dominykas A. van Otterlo, director de desarrollo comercial de Lossless le dijo a Cointelegraph:

“Logramos rastrear al hacker manualmente y recuperar los fondos robados para CREAM Finance. Se podría decir que fue una especie de trabajo de detective cibernético, no una tarea fácil. Gracias a Pascal Caversaccio, uno de nuestros hackers de sombrero blanco, que nos ayudó a localizar al hacker ".

Lossless también declaró que el proyecto busca lanzar una herramienta de mitigación de ataques que permitirá a los desarrolladores de protocolos adoptar un enfoque "práctico" para prevenir tales ataques maliciosos en su plataforma.

Según se informa, parte de esta mitigación incluirá un congelamiento de transacciones sospechosas las 24 horas del día para dar tiempo a investigaciones sólidas.

Según van Otterlo, Lossless aprovecha la base de conocimientos del proyecto adquirida mientras rastrea manualmente a los piratas informáticos. Planes sin pérdidas para ofrecer soporte de seguridad para proyectos DeFi en las redes Ethereum, Polygon y Binance Smart Chain, y la implementación en protocolos de capa dos.

Relacionado: La tormenta perfecta: los hacks de DeFi impulsarán el avance del sector criptográfico

Según un comunicado de Cream Finance del 1 de octubre, Lossless y Caversaccio obtuvieron la recompensa por errores del 50% de la recuperación exitosa del fondo. "Esta es nuestra primera recuperación de tal escala", Lossless tuiteó en respuesta al anuncio de Cream Finance.

Las plataformas DeFi continúan siendo víctimas de piratas informáticos y especuladores oportunistas que aprovechan las vulnerabilidades en los códigos de contratos inteligentes para desviar fondos de estos proyectos.

De hecho, en agosto Poly Network sufrió un hack masivo de $ 610 millones a través de múltiples redes. La entidad responsable finalmente devolvió los fondos robados, pero el incidente ofreció un indicador de las lagunas de seguridad que prevalecen en el espacio de DeFi.

Los proyectos de DeFi continúan ofreciendo recompensas por errores a los piratas informáticos de sombrero blanco para descubrir vulnerabilidades que escaparon al proceso de auditoría de código. En septiembre, según los informes, el programador de sombrero blanco Alexander Schlindwein recibió $ 1.05 millones en pagos de recompensas por errores de Belt Finance.

Fuente: https://cointelegraph.com/news/defi-security-project-lossless-helps-recover-16-7m-from-cream-finance-hack