Pacto con el diablo: Etereum DeFi protocolo negocia con el hacker de 25 millones de dólares

Ha sido un loco de las últimas 24 horas para los usuarios de descentralización de las finanzas, también conocido como «DeFi.»

Durante este tiempo, desviados de Etereum usuarios lograron robar más de $25 millones de cryptocurrency de dos protocolos separados. El segundo hack, lo que representa para los 25 millones de dólares, es lo que este artículo se centrará en.

Tal y como está, nadie sabe quién es el hacker que es o lo que su intención es que la dirección que cometió el «delito» fue creada sólo horas antes de que el hack se llevó a cabo, y nadie ha sido capaz de empatar la dirección a la identidad de una persona mediante el intercambio de datos todavía.

Pero, esto no ha impedido que la gente de llegar, tratando de hacer las negociaciones con el hacker, o, mejor dicho, que estamos tratando de hacer un trato con el diablo.

Operador de hackeado Etereum protocolo de contactos hacker

En la noche de Abril. 18, los usuarios en Twitter comenzaron a darse cuenta de que Lendf.a mí, el descentralizado préstamos protocolo operado por China DeFi advenedizo dForce, fue la pérdida de fondos a un ritmo vertiginoso, mucho más de lo que normalmente sería considerado seguro.ventilador

Los datos indican que en el lapso de un par de horas, el protocolo había perdido el 57 por ciento de su valor bloqueado. Simultáneamente, Lendf.a mí el sitio web de la lanzaba de un banner en Chino Mandarín y en inglés diciendo que los usuarios no deben depositar los fondos en el protocolo.

Pero, ya era demasiado tarde. Por el momento en que el error había sido capturado, el protocolo estaba vacía; el de $25 millones de Etereum, el Amarre de la USDT, y otros líderes de la tokens se habían ido, retirado principalmente a esta dirección.

Como se puede incluir mensajes en Etereum transacciones, muchos comenzaron a llegar a la dirección del hacker.

Algunos pidieron su dinero de vuelta. Otros bromeó un poco con el hacker. Pero dForce la dirección del administrador de empezaron las negociaciones, intercambio de correo electrónico con el hacker, que el hacker envía un mensaje.

Los detalles de la negociación en curso no son públicos, pero algunos han propuesto un acuerdo legal debe ser ajustado, donde el hacker obtiene a pie con inmunidad legal, pero sólo con una porción de los fondos.

CryptoSlate va a actualizar a los lectores como se desarrolla la historia.

¿Qué pasó exactamente?

Desde el ataque, el sitio web de Lendf.me ha desconectado y la cuenta de Twitter de la startup ha caído en silencio, pero la compañía acaba de minutos a partir del momento de este artículo, la escritura ha emitido un comunicado.

Fecha Abr. 19 y fue escrito por el CEO, Mindao Yang, la nota publicada a Medio explicó que el vector de ataque de los hackers utilizan está relacionado con imBTC, un símbolo (token) de la versión de Bitcoin en el Etereum blockchain. El problema: un exploit en el CEI-777 estándar que imBTC se basa en, lo que permitió que el hacker básicamente de crédito a su cuenta con más capital de lo que él lleva a cabo.

En la nota también se confirmó que las negociaciones han comenzado, o al menos los mensajes que se han intercambiado, entre dForce y el atacante. Mindao también afirmó que su equipo está en contacto con los intercambios y las agencias de la ley.

Este ataque se produjo horas después de que otra dirección (podría haber sido la misma persona) se utiliza un similar vector para drenar una Uniswap de la piscina (de mercado) de $300.000 en imBTC y de Etereum, las estimaciones sugieren.

Los detalles de estos ataques es complicado, pero se puede encontrar más información por este no oficial post-mortem por los cripto-centrado en ciberseguridad de la empresa SlowMist.

No está listo para ir mainstream

Durante los últimos meses, DeFi ha sido calificado como un asesino caso de uso de Etereum y otros smart contrato blockchains.

Relacionado: Coinbase Gerente de Producto: DeFi para cambiar el mercado de las interacciones; cómo se Etereum beneficio?

La idea es que con miles de millones de personas sin cuentas bancarias o no bancarizados en todo y con tasas de interés cerca del 0 por ciento, una blockchain basado en el ecosistema de las finanzas, donde en teoría cualquier persona puede tener acceso a los servicios de un «verdadero» banco de la oferta, debe ganar masa adopción.

Pero, con este hack de tomar el lugar que destruyó cientos o incluso miles de usuarios de 25 millones de dólares, muchos están sugiriendo DeFi no está listo para ir a la corriente principal.

Sin mencionar, que este hack es la última de una serie de debilidades y deficiencias en el incipiente DeFi ecosistema.

Como señaló Camila Russo, un cripto periodista centrándose en Etereum, estos ataques han estado ocurriendo mensual para los últimos tres meses.

👹DeFi explota:

De junio de 2019: Synthetix 37m sETH
Feb. 2020: bZx $900 k
Mar 2020: iEarn ~$280k
De abril de 2020: LendfMe $25m

No es sólo uno de los proyectos del problema. DeFi mejor las necesidades de los estándares de seguridad o vamos a seguir viendo la desventaja de que composability espada de doble filo.

— Camila Russo (@CamiRusso) 19 De Abril De 2020