Investimento em criptomoedas derrete R$ 2 bilhões em uma hora após ataque de arbitragem

Nas primeiras horas do dia, os líderes do projeto anunciaram que o protocolo DeFi teria sido invadido. Um hacker teria desviado US$ 25 milhões (cerca de R$ 140 milhões) em fundos. O valor roubado teria sido convertido em RenBTC, uma das versões do Bitcoin na rede Ethereum.

• Como comprar Bitcoin e entrar no grupo de sinais gratuito do BeInCrypto

Entretanto, o hacker não teria quebrado a segurança do contrato inteligente. Em vez disso, ele teria realizado um ataque usando técnicas de arbitragem. A chave teria sido o uso de um recurso chamado de flashloan, que envolve o empréstimo de fundos para executar operações de arbitragem com devolução na mesma transação. Fundos restantes teriam sido movidos para um local seguro. Porém, a medida não foi suficiente para conter o saque em massa do projeto. Assim, em cerca de uma hora após a notícia do ataque vir à tona, investidores fizeram retiradas que somam US$ 350 milhões (R$ 1,96 bilhão), segundo dados do DeFi Pulse. Até o fechamento da matéria, o token FARM da Harvest Finance havia perdido 56% do valor. O ativo despencou de mais de US$ 230 para US$ 101.

Hacker de criptomoedas misterioso

O Harvest Finance era um dos maiores projetos DeFi do mundo, com maios de US$ 1 bilhão bloqueado na rede Ethereum, segundo o Coingecko. Dessa forma, os US$ 25 milhões desviados representam apenas uma pequena fração do todo. Ainda assim, diversos usuários parecem ter sido afetados. Além disso, investidores reclamam nas redes sociais que a equipe por trás do projeto está expulsando membros de canais do Discord.

“Por que vocês estão expulsando do [canal no] Discord todos os que estão questionando?”; “Eu fui expulso também”, se queixam os usuários.

I got kicked also

— The Enlightened One (@MoonSalo7) October 26, 2020

O que mais chama atenção da comunidade, no entanto, é a possível identidade do hacker. Segundo o próprio time da Harvest, o invasor “é muito conhecido da comunidade”. Há uma recompensa de US$ 100 mil para quem entrar em contato com a pessoa e convencê-las a devolver os fundos roubados.

Além dos endereços BTC que contêm os fundos, agora há uma quantidade significativa de informações de identificação pessoal sobre o invasor, que é muito conhecido na comunidade de criptomoedas. Estamos oferecendo uma recompensa de 100k para a primeira pessoa ou equipe que chegar ao hacker.

In addition to the BTC addresses which hold the funds, there is now a significant amount of personally identifiable information on the attacker, who is well-known in the crypto community.

We are putting out a 100k bounty for the first person or team to reach out to the attacker

— Harvest Finance (@harvest_finance) October 26, 2020