Hackers aparentemente accedieron a los pools de ahorro del protocolo de finanzas descentralizadas Akropolis, con sede en Gibraltar, los actores malintencionados lograron robar USD 2 millones en stablecoins.
La firma declaró vía Twitter el 12 de noviembre que había identificado un hackeo "ejecutado a través de un conjunto de contratos inteligentes en los pools de ahorro". Akropolis dijo que las áreas que fueron el blanco de los hackers ya habían sido auditadas dos veces, y que sólo incluían "los pools de ahorro de Curve Y y Curve sUSD".
Los registros de la cadena de bloques de Ethereum muestran que los hackers robaron más de 2,030,850 Dai (DAI) tras el ataque a estos pools de ahorro. Posteriormente movieron dichos fondos a una dirección diferente.
Desde entonces, Akropolis emitió una declaración en su sitio web en la que afirma que "la mayoría de los fondos" están a salvo y que pondría en pausa todos los pools de Stablecoin. La empresa añadió que estaba "estudiando formas" para reembolsar a los que se vieron usuarios afectados.
La fundadora y CEO de Akropolis, Anastasia Andrianova, ha refutado las afirmaciones de que el ataque se ejecutó de manera similar al sufrido por el protocolo de finanzas descentralizas, Harvest Finance, el pasado mes octubre. En ese ataque, los hackers fueron capaces de robar más de USD 24 millones de los fondos del proyecto de DeFi y cambiarlos por renBTC (rBTC). Akropolis declaró que el exploit utilizado fue "una combinación de un ataque de reentrada con la originación de un préstamo flash dYdX".
CertiK, la empresa de seguridad que auditó los contratos inteligentes de Akropolis, aparentemente no vio los dos vectores de ataque utilizados por los hackers para lleva a cabo su ataque. La compañía también realizó la auditorías del protocolo de préstamos bZx, que ha sido atacado tres veces en lo que va de año.
Datos de la empresa de criptoanálisis CipherTrace reportados el martes sugieren que mientras que los hackeos a protocolos de DeFi eran "virtualmente insignificantes" en 2019, ahora representan el 20% de las criptomonedas monedas perdidas por robos y hackeos.
"El auge de DeFi fue lo que en última instancia atrajo a los hackers criminales, resultando en la mayor cantidad de hackeos para el sector este año", dice el informe.
Sigue leyendo:
- KuCoin recuperó el 84% de las criptomonedas robadas después de un hackeo de USD 280 millones, dice un cofundador
- Finance redefined: ¿hacia dónde va DeFi desde aquí? 4 al 11 de noviembre
- CertiK analizó el incidente de Axion Network y su posterior caída de precio
- Los reguladores federales discuten ante el Congreso el ritmo de los EE.UU. respecto a una moneda digital nacional
- CertiK lanza una blockchain con auditoría de contratos inteligentes en tiempo real
- DAI no podrá recuperar la paridad con el dólar sin perder descentralización
- Buenbit suspendió las operaciones DAI/USD para usuarios de Argentina