Siete protocolos financieros descentralizados (DeFi) perdieron más de USD 21 millones a manos de hackers en febrero, según datos del 5 de marzo del agregador de proyectos DeFi DefiLlama.

Según DefiLlama, los ataques al oráculo de precios junto con exploits inimaginables provocaron las pérdidas en los siete protocolos DeFi. El proyecto DeFi que sufrió el mayor ataque fue Platypus Finance, que perdió la friolera de 8,5 millones de dólares de fondos.

Análisis de los Protocolos DeFi Frente a los Ataques

Examinaremos cada uno de los protocolos de finanzas descentralizadas (DeFi) que sufrieron ataques en febrero junto con los fondos en paradero desconocido.

BonqDAO Perdió USD 1,7 Millones

El 1 de febrero, BonqDAO comunicó a sus seguidores que había sufrido un ataque de oráculo, que permitió al agresor distorsionar el precio del token AllianceBlock (ALBT).

The @BonqDAO is exploited and its price oracle is manipulated to increase the #WALBT price. Here is the example hack tx: https://t.co/YPxXMr2nkf pic.twitter.com/XrzExHY6m1

— PeckShield Inc. (@peckshield) February 1, 2023

Sin embargo, el atacante aumentó el precio de ALBT antes de acuñar grandes cantidades de BEUR. A continuación, los tokens acuñados se intercambiaron por otros tokens en Uniswap.

Como resultado, el precio descendió hasta casi cero, lo que provocó la liquidación total de los fondos de ALBT.

El Protocolo Orion Perdió USD 3 Millones

Apenas un día después del ataque a BonqDAO, Orion también sufrió un ataque por valor de unos USD 3 millones el 2 de febrero a través de un ataque de reentrada.

1/ Again, a $3M lesson from the reentrancy bug! The @orion_protocol is hacked due to a reentrancy issue in its core contract: ExchangeWithOrionPool. Both eth/bsc deployment are hacked. Here are the two related hack txs: https://t.co/YvRIRq6T57https://t.co/GbexocEZAo https://t.co/lF13kbMkA8

— PeckShield Inc. (@peckshield) February 3, 2023

Se descubrió que los atacantes utilizaron un contrato inteligente malicioso para drenar los fondos, al que siguieron repetidas órdenes de retiro.

La Red dForce Perdió USD 3,65 Millones

El protocolo DeFi dForce network también informó a través de una entrada de blog el 10 de febrero de que había sufrido un ataque de reentrada, que provocó la pérdida de USD 3,65 millones.

On Feb 10, our wstETH/ETH Curve vaults on Arbitrum & Optimism were exploited and we immediately paused all vaults. The vulnerability is identified, and the exploit was specific to dForce's wstETH/ETH-Curve vault. Users' funds supplied to dForce Lending and other vaults are SAFE.

— dForce (@dForcenet) February 10, 2023

Más tarde, el protocolo confirmó que los fondos robados se habían recuperado en parte tras alcanzar una oferta de recompensa con el hacker, que reconoció ser un hacker de sombrero blanco.

Platypus Finance Perdió 8,5 Millones

Cabe destacar que Platypus Finance también sufrió un ataque de retiro flash el 16 de febrero, que supuso la pérdida de USD 8,5 millones del protocolo.

Otros protocolos financieros descentralizados atacados en febrero son: Hope finance, que perdió USD 1,86 millones a manos de piratas informáticos, el agregador de intercambio multicadena Dexible, que perdió USD 2 millones, y LaunchZone, que perdió USD 700.000, respectivamente.

Teniendo en cuenta lo anterior, existe una necesidad imperiosa de elevar los estándares de seguridad en el espacio de las criptomonedas. La explotación de vulnerabilidades va en aumento y debe atajarse sin demora.