132 000 $ roubados, um milagre após um ataque de 27 M $
O ecossistema cripto foi novamente abalado por um ataque de grande escala, mas desta vez, o protocolo DeFi Meta Pool saiu-se relativamente bem. O hacker conseguiu criar cerca de 27 milhões de dólares em tokens. No entanto, acabou por roubar apenas 132 000 $ graças à rápida reação da equipa do MetaPool e à baixa liquidez de algumas pools.
Segundo a MetaPool, um sistema de deteção precoce permitiu descobrir a exploração em tempo real. Isto deu à equipa tempo para pausar o contrato inteligente afetado e impedir mais perdas. Além disso, algumas das pools de liquidez visadas pelo atacante tinham baixa liquidez e volume reduzido, tornando mais difícil o roubo de ativos.
Embora o pirata tenha conseguido criar 9 705 tokens mpETH com um valor próximo de 27 milhões de dólares, acabou por roubar apenas cerca de 52,5 Ether (ETH). Isto representa pouco mais de 132 000 $ nas pools de troca de liquidez. Este desempenho moderado explica-se em parte pelas medidas de segurança implementadas pela equipa da MetaPool.
O “fast withdraw” na mira dos hackers da Meta Pool
De acordo com Claudio Cossio, cofundador da MetaPool, o atacante explorou uma funcionalidade de “levantamento rápido”, também conhecida como “levantamento flash”. Esta permite anular o período de espera normalmente necessário após um levantamento de criptomoedas. Esta falha permitiu-lhe criar massivamente tokens mpETH.
Embora este ataque tenha sido limitado nos seus efeitos, sublinha mais uma vez os desafios permanentes em matéria de segurança que os protocolos DeFi enfrentam. A auditoria rigorosa dos contratos inteligentes e a implementação de medidas de segurança reforçadas são essenciais para proteger os fundos dos utilizadores.
Hack Meta Pool : Um novo sinal de alarme para a DeFi
O incidente da Meta Pool mostra que mesmo os protocolos mais bem seguros podem ser vulneráveis a explorações. No entanto, a reatividade da equipa e as medidas de segurança implementadas permitiram limitar consideravelmente os danos.
Os investidores e utilizadores do ecossistema cripto devem manter-se vigilantes face às ameaças emergentes e informar-se regularmente sobre as melhores práticas de segurança. Apenas uma abordagem proativa e uma vigilância constante permitirão manter a confiança no futuro da finança descentralizada.
Sobre o mesmo assunto :
