Ver más

Harvest comunica ataque postmortem después de perder $24 millones

3 mins
Únete a Nuestra Comunidad de Trading en Telegram

EN RESUMEN

  • Harvest Finance ha publicado un postmortem del ataque de arbitraje de ayer.
  • Se perdieron casi 34 millones de dólares en valor total.
  • El valor total bloqueado ha perdido 600 millones de dólares y los precios de FARM han bajado un 58%.
  • promo

La última incursión del protocolo Harvest Finance de DeFi ha generado un abrumador desprecio entre los expertos en cripto de las redes sociales. Sin embargo, sería más constructivo analizar la situación para averiguar exactamente qué sucedió con el fin de mitigar futuros ataques.
El 26 de octubre, Harvest Finance, protocolo de cultivo DeFi, perdió casi 24 millones de dólares en liquidez a través de un ataque de préstamo flash, según BeInCrypto. El protocolo ha asumido la responsabilidad de lo que denominó “ataque económico” y “error de ingeniería” y ha hecho su máxima prioridad un plan de recuperación para los usuarios afectados.
“Asumimos la responsabilidad de este error de ingeniería y nos aseguraremos de que tales incidentes se mitiguen en el futuro”.

Post mortem de Harvest Finance

En una publicación postmortem, Harvest Finance investiga los eventos que llevaron al robo de millones de dólares en fondos cripto de sus pools de liquidez. El informe explicó que el atacante aprovechó las características de arbitraje y pérdida temporal que influyeron en el valor de los activos individuales dentro del pool Y de Curve Finance, donde residían los fondos de la bóveda. Alrededor de 18 millones de USDT y 50 millones de USDC se obtuvieron de Uniswap y se implementaron en el contrato de ataque. El contrato inteligente convirtió el USDT a través de un intercambio dentro del pool Y, creando un valor más alto de USDC dentro del pool, ya que el resto de activos incurrieron en una pérdida no permanente. Cryptocurrency Hack El atacante también depositó el USDC en la bóveda USDC de Harvest, recibiendo un total de 51,4 millones de fUSDC a 0,97 USDC por acción, lo que redujo el valor de las acciones en aproximadamente un 1%. El USDC se volvió a convertir en USDT a través del pool Y para obtener el valor original más bajo del USDC debido a la reversión del efecto de pérdida no permanente. Luego, el atacante DeFi se retiró de la bóveda de USDC de Harvest intercambiando todas las acciones fUSDC por un precio de acción ligeramente más alto a medida que el valor del USDC dentro del pool Y disminuyó. El USDC fue pagado en su totalidad por el búfer de la bóveda Harvest USDC, sin interactuar en absoluto con el pool Y para obtener una ganancia neta de alrededor de 620 mil en USDC.

Préstamo Flash Kung Fu

Este proceso se ejecutó 30 veces en siete minutos, lo que le dio al atacante una suma de alrededor de 24 millones millones en USDT y USDC. Los precios de las acciones de ambas bóvedas de stablecoins se desplomaron, lo que hizo que la pérdida general fuera aún mayor.
“El valor perdido es de aproximadamente 33,8 millones de dólares, que corresponde a aproximadamente el 3,2% del valor total bloqueado en el protocolo antes del ataque”.
Ethereum DeFi Este fue un ataque de arbitraje muy sofisticado: no fue un hack y ningún código de contrato inteligente se vio comprometido. Los préstamos flash no son fáciles de dominar, una noción que se amplió en un resumen de los eventos:
“Dominar los préstamos flash es como aparecer en un torneo de justas del siglo XII con una AK47 de doble empuñadura en una Harley Davidson; nadie se lo espera y la plebe gets rekt”.
Harvest Finance está trabajando para mitigar futuras explotaciones de préstamos flash, pero el daño ya está hecho. Alrededor de 600 millones de dólares del valor total bloqueado han desaparecido del protocolo durante las últimas 24 horas según DeFi Pulse y los tokens FARM han caído un 58% en el mismo período.

Trusted

Descargo de responsabilidad

Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.

martin-youngavatar.jpg
Martin Young
Martin Young es un experimentado periodista y editor de criptomonedas con más de 7 años de experiencia cubriendo las últimas noticias y tendencias en el espacio de los activos digitales. Le apasiona hacer que los conceptos complejos de blockchain, fintech y macroeconomía sean comprensibles para el público general. Martin ha aparecido en las principales publicaciones de finanzas, tecnología y criptografía, como BeInCrypto, CoinTelegraph, NewsBTC, FX Empire y Asia Times. Sus artículos...
READ FULL BIO
Patrocinado
Patrocinado