El último gran intento de piratería informática sucedió recientemente y la victima fue Avalanche (AVAX). Fue un ataque de préstamo relámpago dirigido a la cadena de bloques. El cual le permitió al hacker robar hasta USD 370.000 en USD Coin (USDC), según un anuncio reciente de CertiK Alert a traves de twitter.
“Los posibles protocolos afectados incluyen: @nereusfinance, @traderjoe_xyz, @CurveFinance”, según el tuit.
CertiK Skynet has reported a #flashloan attack on #AVAX impacting contract 0xe767c… & some LPs. The attacker profited ~$370k USDC.
Possible impacted protocols include:@nereusfinance @traderjoe_xyz @CurveFinance
Contact us for analysis.Stay Frosty!☃️ pic.twitter.com/bZvtgVPpl4
— CertiK Alert (@CertiKAlert) September 7, 2022
Un préstamo flash permite tomar prestada cualquier cantidad disponible de activos de un grupo de contratos inteligentes designado sin colocar garantías. Los préstamos flash son características útiles para construir bloques en las finanzas descentralizadas ( DeFi ). Por lo que estos se pueden usar para una serie de actividades como el arbitraje, el intercambio de garantías y la autoliquidación.
En respuesta al hilo original, el usuario Eduardo, que dice estar afiliado a la plataforma DeFi Abracadabra.money, tuiteó que, en su opinión, el último desarrollo:
“parece ser una bifurcación no autorizada del código de Abracadabra administrado por @nereusfinance“.
El ataque de Avalanche es el último ataque a las DeFi
Un informe publicado recientemente por la empresa de análisis de blockchain Chainalysis indica que el asombroso aumento de los fondos robados de los protocolos de finanzas descentralizadas ( DeFi ), una tendencia que comenzó en 2021 y continúa este año.
“Los protocolos DeFi son especialmente vulnerables a la piratería, ya que los ciberdelincuentes pueden estudiar hasta la saciedad su código fuente abierto en busca de exploits (aunque esto también puede ser útil para la seguridad, ya que permite la auditoría del código), y es posible que los incentivos de los protocolos llegar al mercado y crecer rápidamente conducen a lapsos en las mejores prácticas de seguridad”, según el informe.
“Además, gran parte del valor robado de los protocolos DeFi se puede atribuir a malos actores afiliados a Corea del Norte. Especialmente a unidades de piratería de élite como Lazarus Group.
Estimamos que, en lo que va de 2022, los grupos afiliados a Corea del Norte han robado aproximadamente mil millones de dólares en criptomonedas de los protocolos DeFi”, dijo Chainalysis.
