El protocolo Value DeFi sufre una vulneración de préstamos flash de 6 millones de dólares

Tras un hilo de Twitter el viernes que destacó la metodología de prevención de explotación de préstamos flash del protocolo de finanzas descentralizadas, Value DeFi parece haber sido víctima de una explotación de préstamos flash de USD 6 millones.

Aproximadamente a las 10:45 a.m. EST, un usuario obtuvo un préstamo flash de 80,000 ETH (más de USD 36 millones) del protocolo de préstamos Aave. El desarrollador de Aave, Emilio Frangella, llamó inmediatamente la atención sobre el préstamo:

Luego, el atacante usó los fondos para realizar un ataque de arbitraje de préstamos flash, dirigido a la bóveda de monedas estables múltiples de Value DeFi. El atacante depositó fondos en la bóveda, arbitró los fondos entre DAI y USDC y salió con un día de pago multimillonario.

A las 11:05, una declaración en la comunidad Discord reconoció el exploit:

Somos conscientes de la situación actual con la bóveda de MultiStables. Dennos un poco de tiempo para comprobarlo. Todas las demás bóvedas y pools funcionan normalmente.

Poco después del exploit, el atacante siguió con una transacción de Ethereum que parecía burlarse del protocolo Value DeFi con un mensaje enviado a la dirección del implementador del protocolo:

“¿De verdad conoces flashloan?”

El atacante pagó USD .31 en ETH de sus ganancias para enviar el mensaje.

A las 12:12, el protocolo dijo en un comunicado en Twitter que estaban preparando una auditoría sobre el exploit, que dijeron que provocó una pérdida de USD 6 millones para los usuarios:

La bóveda de MultiStables fue objeto de un ataque complejo que resultó en una pérdida neta de USD 6 millones. 
Actualmente estamos trabajando en una auditoría y estamos explorando formas de mitigar el impacto en nuestros usuarios.

Desde el ataque, el valor del token de $VALUE se ha desplomado más del 25%, de 2,73 a 2,01, al cierre de esta edición.

Este exploit es solo el último de lo que ha sido una semana preocupante en el espacio DeFi que también presentó un ataque al protocolo Akropolis. En un tuit, Stani Kulechov de Aave señaló que el exploit es una señal de expansión de los vectores de ataque:

“Construir unas DeFi resiliente se está volviendo difícil”.

Sigue leyendo: