A comunidade de finanças descentralizadas foi novamente golpeada por uma série de invasões que resultaram em perdas milionárias. Após o ataque massivo à Liquid Network, que desviou quatro mil unidades de bitcoin, dois novos projetos reportaram vulnerabilidades críticas em suas infraestruturas nesta mesma semana, acendendo o sinal de alerta entre os participantes do mercado.
O primeiro incidente refere-se ao desvio de 40,65 unidades de bitcoin, equivalentes a três milhões e duzentos mil dólares, por meio da emissão indevida de nBTC, um token lastreado no bitcoin dentro da rede Nomic. O que torna esse caso particularmente alarmante é que a falha permaneceu ativa durante 74 dias inteiros sem que ninguém na equipe percebesse a ausência de lastro. A situação foi revelada pela plataforma de exchanges descentralizadas Osmosis através de publicação em redes sociais na quarta-feira.
Segundo o relato da Osmosis, o invasor conseguiu empregar uma estratégia de gasto duplo, permitindo o envio de vouchers fraudulentos para a plataforma. A organização informou ainda que os sistemas da Osmosis e do protocolo de comunicação entre blockchains não foram violados, uma vez que a vulnerabilidade residia em um mecanismo personalizado de roteamento da Nomic. Dos 40,65 bitcoins originalmente emitidos, aproximadamente 39,84 permanecem dentro do token Alloyed BTC, correspondendo a cerca de 36 por cento de sua garantia.
Como medida de contenção, a Osmosis efetuou o bloqueio de entradas e saídas tanto da Nomic quanto do Alloyed BTC, além de implementar uma atualização emergencial para congelar os 22,65 bitcoins mantidos no endereço identificado como pertencente ao invasor. Relatórios indicam que dezessete unidades e dezenove centésimos de bitcoin foram transferidas da plataforma para o serviço de misturador de transações.
O segundo ataque aconteceu na rede Citrea, onde hackers exploraram uma falha no comando de liquidação de empréstimos da Zentra Finance, desviando aproximadamente cento e quarenta mil dólares em stablecoins, especificamente 140 mil ctUSD e trinta unidades de USDC.e. A empresa explicou que a vulnerabilidade permitia a exploração durante o processo de pagamento de dívidas em ambientes on-chain.
Os especialistas esclareceram que a análise técnica identificou uma inconsistência contábil nos caminhos de liquidação do Pool, aToken e token de dívida. Em um cenário específico, o caminho da dívida podia ser finalizado sem que a queima correspondente de aTokens ocorresse, deixando a reserva sem qualquer valor pela redução registrada. O criminoso utilizou duzentos mil dólares em USDC.e de liquidez temporária através de empréstimo instantâneo como garantia para obtener o empréstimo fraudulento em ctUSD.
A quantia subtraída representa aproximadamente 10,2 por cento do lastro total da moeda da Zentra. A empresa informou que pretende reduzir temporariamente o saldo de todos os detentores de zctUSD nessa mesma proporção enquanto desenvolve uma solução mais duradoura para o problema.
Diante da sucessão de incidentes similares nos últimos meses, investidores demonstram crescente preocupação em relação à utilização de soluções alternativas aos grandes projetos já estabelecidos no mercado de criptomoedas.
Fonte: Livecoins
