Em outro ataque a um grande protocolo de finanças descentralizadas (DeFi), o projeto de farming Pickle Finance teve US$ 20 milhões hackeados no sábado.

O ataque ocorreu no fim do dia, e os usuários do Twitter experientes em ETH foram rápidos em notar que o jarro cDAI do Picke ('jarro' é o termo usado pelo protocolo para um cofre de rendimento) tinha sido esvaziado:

Acho que o jarro de cDAI do @picklefinance acabou de ser atacado e esvaziado. https://t.co/Lxwi2dWSSZ

Ao contrário de outros ataques recentes, no entanto, esse em particular não se baseou em empréstimos rápidos - uma ferramenta das DeFi cada vez mais difamada que permite a potenciais exploradores liquidez adicional para manipular os preços da rede. Em vez disso, esse hacker trocou fundos entre um contrato malicioso imitador e o jarro cDAI.

Em uma entrevista ao Cointelegraph, Emiliano Bonassi - um autodescrito whitehat hacker, cofundador da DeFi Itália - explicou que o invasor criou “jarros do mal”, contratos inteligentes que “têm a mesma interface dos jarros tradicionais, mas têm fins perniciosos”.

O invasor então trocou fundos entre seu “jarro do mal” e o jarro cDAI real, lucrando os US$ 20 milhões em depósitos.

Jarros do mal implantados durante o ataque e passados no swapExactJarForJar, investigando mais sobre estehttps: //t.co/szRloiecV8https: //t.co/l2xT4zhQB1

Há operações racionais executadas nesse método (por exemplo, aprovar, retirar, etc.). pic.twitter.com/29RNkF4vJb

Perhaps, however, the vulnerabilities of one DeFi vertical might lead to the success of another. Said one Twitter trader:

Particularmente após o ataque ao Harvest Finance, a Pickle Finance parecia estar a caminho de se tornar um dos protocolos de farming mais importantes. No momento desta publicação deste artigo, o site de estatísticas da Pickle relatou quase US$ 75 milhões de valor total alocado ainda restante nos livros, enquanto o preço do pickle, token de governança da Pickle Finance, caiu 50% no dia para US$ 11,16.

Os problemas da Pickle Finance são apenas os mais recentes em uma tendência preocupante em todo o espaço DeFi. Vítimas de ataques recentes nas últimas semanas incluem o Harvest Finance, Value DeFi, Akropolis, Cheese Bank e Origin Dollar, entre outros.

Talvez, entretanto, as vulnerabilidades de um vértice DeFi possam levar ao sucesso de outro. Um trader disso no Twitter:

As auditorias de segurança são um meme.

A nova "auditoria" terá cobertura de seguro adequada. $Seguro $Cobertura

LEIA MAIS: