El protocolo de préstamos multicadena Hundred Finance reveló el sábado que perdió alrededor de USD 7 millones después de ser pirateado en la cadena de bloques Optimism de la capa 2 de Ethereum.
La pérdida actual estimada es de ~7 millones de dólares. Una vez más, esperamos que el hacker se comunique con nosotros y podamos encontrar una solución conjunta para resolver este problema. 🙏 Gracias a todos por su apoyo y ayuda durante estos tiempos difíciles. ❤️ https://t.co/wLGAl4AAGA — Cien Finanzas (@HundredFinance) 15 de abril de 2023
El equipo de protocolo dijo que estaba preparando una autopsia sobre cómo se produjo el ataque y aconsejó a la gente que no especule hasta que brinde claridad a través de una declaración oficial. Además, Hundred Finance dijo que está tratando de establecer un diálogo con el hacker con la esperanza de de recuperar parte o la totalidad de los fondos robados. En un tuit separado, Hundred Finance dijo que también estaba hablando con diferentes equipos de seguridad sobre el incidente.
Aconsejamos no especular sobre cómo se ejecutó el ataque, el equipo está preparando una autopsia. El enfoque principal es establecer comunicaciones con el hacker, llegar a un acuerdo. Paralelamente, estamos recopilando toda la información disponible para tenerla a mano para posibles pasos posteriores. Gracias — Cien Finanzas (@HundredFinance) 16 de abril de 2023
En una sala de chat en el servidor de discordia de Hundred Finance, un miembro seudónimo del equipo de Hundred Finance llamado acidbird dijo que «el hacker aún no habla», pero que el equipo está trabajando «en todos los escenarios posibles». Además, acidbird dijo que los miembros de Hundred Finance El equipo ha sido «golpeado financieramente» por el ataque, incluida una persona que tenía todas sus monedas estables en el protocolo. El domingo, el protocolo pidió a los usuarios afectados por el ataque y con sede en los EE. UU., específicamente en el estado de Nueva York, que se comuniquen con Hundred Finance en Twitter o en la aplicación de mensajería Discord. Hundred Finance primero advirtió a la gente en Twitter sobre el ataque el sábado, cuando el valor del token Hundred Finance del protocolo, HND, era de alrededor de $0,0416, según CoinGecko. Desde entonces, ha caído alrededor de un 46% a $0,0212.
Parece que Hundred fue hackeado #Optimismo. Actualizaremos cuando haya más información al respecto. — Cien Finanzas (@HundredFinance) 15 de abril de 2023
La firma de seguridad de blockchain CertiK descifró el ataque en Twitter, explicando que el pirata informático pudo irse con $ 7.4 millones en activos digitales después de manipular la tasa de cambio entre Ethereum ERC-20 y hTOKENS. hTOKENS se describen como «que devengan intereses, representaciones tokenizadas de depósitos de usuarios” en el sitio web de Hundred Finance, cuyo valor puede fluctuar dependiendo de las actividades de otros prestatarios. El ataque también involucró Bitcoin envuelto, un token basado en Ethereum respaldado 1:1 por Bitcoin. El atacante pudo retirar más tokens de los que habían depositado en Hundred Finance, dijo CertiK. Primero, el atacante donó una gran cantidad de Bitcoin envuelto al contrato inteligente en Hundred Finance que determinaba el tipo de cambio entre Bitcoin envuelto y Hundred Finance Wrapped Bitcoin (hwBTC). Esto infló el tipo de cambio, después de lo cual el atacante obtuvo un gran préstamo. y luego pudo recuperar la cantidad que había donado al canjear una cantidad relativamente pequeña de Hundred Finance Wrapped Bitcoin. Según la empresa de seguridad enfocada en Web-3 Numen Cyber Technology, la pérdida sufrida por Hundred Finance comprende más de 1,000 Ethereum, alrededor de 1.2 millones de la moneda estable USDC, aproximadamente 1,1 millones de la moneda estable Tethern y casi 843 000 de la moneda estable DAI, entre otros tokens.
Pérdida total: 0.058 $WBTC
20,854 $SNX
1,265,978 $USDC
842,788 $DAI
1,113,430 $USDT
865,142 $sUSD
457,286 $FRAX
1,030 $ETH
— NumenAlert Ⓝ (@NumenAlert) 16 de abril de 2023
El ataque sostenido por Hundred Finance on Optimism se produce poco más de un año después de que el protocolo fuera pirateado en la cadena Gnosis, un proyecto de cadena de bloques que se ejecuta en la parte superior de la red Ethereum. Ese incidente provocó que Hundred Finance detuviera temporalmente sus mercados en todas las cadenas.
Desafortunadamente, Hundred y Agave han sido explotados en la cadena Gnosis hoy. El equipo de Gnosis está al tanto, la investigación está en curso. Todos los Cien mercados en todas las cadenas se detuvieron por ahora. Estas son las dos transacciones:
Cien https://t.co/mdtViohijn
Agave https://t.co/RKB5MVx0O4 — Cien Finanzas (@HundredFinance) 15 de marzo de 2022
