O projeto de segurança DeFi 'Lossless' ajuda a recuperar US $ 16.7 milhões do hack do Cream Finance

Finanças descentralizadas sem perdas, ou DeFi, equipamento de segurança ajudou na recuperação de 5,152.6 Ether (ETH) desviado durante a exploração do Cream Finance que ocorreu em agosto.

Tweeting na segunda-feira, a Lossless identificou o especialista em segurança de chapéu branco Pascal Caversaccio como sendo fundamental para a recuperação bem-sucedida dos fundos desviados.

Conforme relatado anteriormente pelo Cointelegraph, Protocolo de empréstimo DeFi, Cream Finance sofreu um ataque relâmpago de empréstimo no valor de US$ 19 milhões em tokens ETH e Amp em agosto. Após a exploração, Cream afirmou que iria reembolsar os fundos desviados através de taxas coletados no protocolo para compensar os usuários afetados.

Detalhando o processo de recuperação de ativos, a Lossless afirmou que utilizou suas extensas conexões com o mundo dos hackers para permitir a devolução dos fundos tomados durante o ataque de empréstimo instantâneo.

Comentando sobre o processo de recuperação, Dominykas A. van Otterlo, diretor de desenvolvimento de negócios da Lossless, disse ao Cointelegraph:

“Conseguimos rastrear o hacker manualmente e recuperar os fundos roubados para o CREAM Finance. Você poderia dizer que foi uma espécie de trabalho de detetive cibernético, não uma tarefa fácil. Obrigado a Pascal Caversaccio, um dos nossos hackers de chapéu branco, que nos ajudou a rastrear o hacker.”

Lossless também afirmou que o projeto pretende lançar uma ferramenta de mitigação de hack que permitirá aos desenvolvedores de protocolo adotar uma abordagem “prática” para prevenir tais explorações maliciosas de sua plataforma.

Parte desta mitigação incluirá supostamente um congelamento de 24 horas em transações suspeitas para permitir tempo para investigações robustas.

De acordo com van Otterlo, Lossless está aproveitando a base de conhecimento adquirida do projeto enquanto rastreia hackers manualmente. Lossless planeja oferecer suporte de segurança para projetos DeFi nas redes Ethereum, Polygon e Binance Smart Chain, e implantação em protocolos de camada dois.

Relacionado: A tempestade perfeita: hacks DeFi irão avançar no setor de criptografia

De acordo com uma declaração da Cream Finance de 1º de outubro, Lossless e Caversaccio ganharam a recompensa de 50% contra bugs pela recuperação bem-sucedida do fundo. “Esta é a nossa primeira recuperação dessa escala”, Lossless twittou em resposta ao anúncio da Cream Finance.

As plataformas DeFi continuam a ser vítimas de hackers e aproveitadores oportunistas que aproveitam as vulnerabilidades nos códigos de contratos inteligentes para desviar fundos desses projetos.

Na verdade, em agosto, Poly Network sofreu um enorme hack de US$ 610 milhões em múltiplas redes. A entidade responsável acabou devolvendo os fundos roubados, mas o incidente forneceu uma indicação das brechas de segurança predominantes no espaço DeFi.

Os projetos DeFi continuam a oferecer recompensas por bugs para hackers de chapéu branco descobrirem vulnerabilidades que escaparam do processo de auditoria de código. Em setembro, o programador de chapéu branco Alexander Schlindwein supostamente recebeu US$ 1.05 milhão em pagamentos de recompensas por bugs da Belt Finance.

Fonte: https://cointelegraph.com/news/defi-security-project-lossless-helps-recover-16-7m-from-cream-finance-hack