Hackers supostamente roubam 10 milhões de reais em Dai da Akropolis

Detalhes do hack da Akropolis

Tweetando no dia 12 de novembro, o projeto revelou:

“Recentemente, identificamos um hack executado em um conjunto de contratos inteligentes nos‘ pools de poupança ’que foram auditados duas vezes.”

Em um tweet de acompanhamento da Akropolis, o projeto garantiu aos usuários que os pools de piquetagem permaneceram seguros. De acordo com a empresa, o hack afetou apenas os pools de poupança Curva Y e sUSD. A investigação on-chain do BeInCrypto mostra que a exploração ocorreu por volta das 12h05 UTC. O invasor executou exploits consecutivos direcionados nos pools da Curva de Akropolis. Além dos ataques em lote, o hacker suspeito também drenou o pool de US $ 2 milhões em tokens DAI, que foi transferido para um endereço diferente. Até o momento, os fundos roubados permanecem nesta segunda conta.

A auditoria não é uma garantia de segurança no espaço DeFi

Se o incidente realmente se revelar um hack, será mais um projeto DeFi auditado a ser vítima de uma invasão cibernética maliciosa. Pior ainda, a notícia pode ser outra marca na capacidade de auditoria de código da empresa de auditoria de blockchain CertiK. De fato, outros projetos DeFi certificados pela CertiK, como o emissor Stablecoin Lien e o protocolo de empréstimo bZx, sofreram ataques massivos no passado. Ao longo de 2020, muitos protocolos DeFi passaram por vários vetores de ataque com elementos invasores que manipulam o sistema para desviar fundos de seus cofres. Como anteriormente relatado pelo BeInCrypto, um invasor conseguiu drenar cerca de US $ 500.000 em ETH dos pools da Balancer. Players desonestos também aproveitaram das vulnerabilidades do código Bancor para desviar $ 460.000 do projeto no início do ano. Enquanto o crime nas criptomoedas está em queda, o espaço DeFi está rapidamente se tornando uma proposta atraente para palyers desonestos. De acordo com um relatório divulgado pela empresa de criptomoedas de inteligência CipherTrace, os casos de roubo relacionados ao DeFi estão aumentando à medida que players maliciosos estão se aproveitando do hype em torno do novo mercado para roubar vítimas inocentes.