Em mais uma prática habitual nos protocolos de finanças descentralizadas (DeFi), o protocolo COVER sofreu um ataque exploit.
O ataque hacker resultou em milhões de Tokens COVER furtados, num prejuízo de aproximadamente US$ 2 milhões de dólares.
No ataque, o hacker utilizou uma fragilidade no protocolo e assim cunhou um suprimento ilimitado de tokens de cobertura.
Na exchange OkEX, o token Cover havia sido lançado em 9 de dezembro a um valor de aproximados US$700 dólares, e em 4 dias praticamente dobrou de valor.
Após uma correção de aproximadamente 14 dias o token voltou ao seu valor de listagem até sofrer o ataque que resultou numa depreciação de quase 80% de seu valor.
Cada vez mais os hackers tem utilizado mecanismos distintos para atacar fragilidades dos protocolos DeFis.
Neste ataque os hackers conseguiram explorar um bug no contrato de incentivo da Cover denominado “bug de mineração infinita” por um período de mais de 2 horas, gerando assim tokens de forma ilimitada.
Numa primeira fase do ataque os tokens foram produzidos, e numa segunda fase do ataque estes foram despejados no protocolo 1Inch DEX, que foi recentemente lançado.
Assim que o ataque foi confirmado algumas exchanges suspenderam de imediato as negociações, depósitos e saques de tokens COVER.
O que é extremamente intrigante neste caso é que os invasores devolveram todos os lucros para a conta do desenvolvedor do protocolo.
Desta forma, parece que o ataque ou foi fundamentado na vontade de derrubarem o valor do ativo para negociações em exchanges, ou que os tokens foram cunhados para fornecer liquidez ao protocolo e render taxas de transação.
É importante lembrar que as exchanges têm fechado o cerco aos hackers divulgando informações sobre endereços e carteiras a fim de recuperar tokens furtados de protocolos.
Assim como também, em ações das governanças de alguns protocolos que são mais robustos dentro da comunidade pode-se realizar forks que inviabilizam tokens furtados.
Desta forma, alguns ataques têm se tornado menos lucrativos aos invasores caso estes não consigam despejar os criptoativos no mercado rapidamente.
No total foram devolvidos 4350 unidades de Ether, o que no momento da redação desta reportagem inclusive equivalia a um valor maior do que o próprio furto (cerca de US$2.9 milhões de dólares).
Este ano foram constantes os ataques hackers a protocolos DeFi, sendo que recentemente o protocolo Warp Finance sofreu um ataque em sua plataforma de empréstimos rápidos.
Na ocasião, uma boa parte do que fora furtado foi recuperado pelo sistema de governança do protocolo e estes fundos foram devolvidos aos usuários lesados.
