Ontem à noite, se você estava dormindo, seu dinheiro provavelmente estava sendo levado
Ponte cross-chain da AFX Trade: 24,15 milhões de USDC drenados
B² Network: 8,59 milhões de tokens B2 levados
Balance Coin, uma stablecoin algorítmica: queda de 99%, com o valor de mercado quase a zero
Três protocolos, três formas de ataque, na mesma noite
Ponte cross-chain, contrato de tokens e oráculo — as três grandes “falhas” do DeFi, todas comprometidas na mesma noite
Não foi coincidência. Foi um teste de estresse completo. E o resultado do teste? Toda a linha de defesa de segurança do DeFi ficou cheia de buracos
AFX Trade: 5 assinaturas bastaram para liberar 24 milhões de dólares
Vamos ver o primeiro
AFX Trade, uma exchange de derivativos no Arbitrum, liquidação em USDC, com até 100x de alavancagem
Então, ontem à noite, às 21h30, o Blockaid detectou uma anomalia
O invasor obteve o segredo da chave das assinaturas do validador da ponte cross-chain
Com 5 assinaturas de validadores, somou dois terços do poder de voto, e um saque de 24,15 milhões de USDC foi aprovado normalmente
Um período de objeção de 200 segundos, ninguém percebeu, ninguém impediu
E depois? Os fundos foram da Arbitrum para a Ethereum, comprando 12.467 ETH de uma vez, a um preço médio de 1.937 dólares
B² Network: 8,59 milhões de tokens, 15% evaporou instantaneamente
Agora o segundo
No BNB Chain, B² Network teve 8,591 milhões de tokens B2 retirados, no valor de cerca de 3,86 milhões de dólares
O invasor converteu esse lote de tokens em 5.409 WBNB, cruzou para a Ethereum e, então, via a ponte NEAR Intents, transferiu para dentro do Zcash
Zcash. Moeda de privacidade
Isso significa que esse dinheiro talvez nunca seja recuperado
O que a equipe da B² fez? Eles publicaram um recado on-chain para o invasor:
“Devolvam pelo menos 10% em 24 horas, ou não iniciaremos processos legais.”
Ao ler isso eu ri
Você pediu que devolvessem 380 mil dólares com base em 3,86 milhões — só isso?
Balance Coin: um erro de preço, valor de mercado de 3,5 milhões a zero
Por fim, o último, o mais absurdo
A stablecoin algorítmica Balance Coin, operando no BNB Chain, ancorada em 1 dólar
O que o invasor fez? Manipulou o oráculo de preço do protocolo, escrevendo no sistema um preço anormalmente baixo para o Bitcoin
Só isso. Um erro de preço
O contrato de empréstimo não fez validações adequadas de limites e não tinha mecanismo de atraso de liquidação. Com uma única transação, o invasor liquidou instantaneamente um cofre de colateral de Bitcoin que não deveria ter sido liquidado
O Balance Coin, de perto de 1 dólar, caiu direto para 0,0014 dólares
O invasor lucrou 912 mil dólares
Um bug no oráculo, e uma stablecoin simplesmente morre.
Ponte cross-chain da AFX Trade: 24,15 milhões de USDC drenados
B² Network: 8,59 milhões de tokens B2 levados
Balance Coin, uma stablecoin algorítmica: queda de 99%, com o valor de mercado quase a zero
Três protocolos, três formas de ataque, na mesma noite
Ponte cross-chain, contrato de tokens e oráculo — as três grandes “falhas” do DeFi, todas comprometidas na mesma noite
Não foi coincidência. Foi um teste de estresse completo. E o resultado do teste? Toda a linha de defesa de segurança do DeFi ficou cheia de buracos
AFX Trade: 5 assinaturas bastaram para liberar 24 milhões de dólares
Vamos ver o primeiro
AFX Trade, uma exchange de derivativos no Arbitrum, liquidação em USDC, com até 100x de alavancagem
Então, ontem à noite, às 21h30, o Blockaid detectou uma anomalia
O invasor obteve o segredo da chave das assinaturas do validador da ponte cross-chain
Com 5 assinaturas de validadores, somou dois terços do poder de voto, e um saque de 24,15 milhões de USDC foi aprovado normalmente
Um período de objeção de 200 segundos, ninguém percebeu, ninguém impediu
E depois? Os fundos foram da Arbitrum para a Ethereum, comprando 12.467 ETH de uma vez, a um preço médio de 1.937 dólares
B² Network: 8,59 milhões de tokens, 15% evaporou instantaneamente
Agora o segundo
No BNB Chain, B² Network teve 8,591 milhões de tokens B2 retirados, no valor de cerca de 3,86 milhões de dólares
O invasor converteu esse lote de tokens em 5.409 WBNB, cruzou para a Ethereum e, então, via a ponte NEAR Intents, transferiu para dentro do Zcash
Zcash. Moeda de privacidade
Isso significa que esse dinheiro talvez nunca seja recuperado
O que a equipe da B² fez? Eles publicaram um recado on-chain para o invasor:
“Devolvam pelo menos 10% em 24 horas, ou não iniciaremos processos legais.”
Ao ler isso eu ri
Você pediu que devolvessem 380 mil dólares com base em 3,86 milhões — só isso?
Balance Coin: um erro de preço, valor de mercado de 3,5 milhões a zero
Por fim, o último, o mais absurdo
A stablecoin algorítmica Balance Coin, operando no BNB Chain, ancorada em 1 dólar
O que o invasor fez? Manipulou o oráculo de preço do protocolo, escrevendo no sistema um preço anormalmente baixo para o Bitcoin
Só isso. Um erro de preço
O contrato de empréstimo não fez validações adequadas de limites e não tinha mecanismo de atraso de liquidação. Com uma única transação, o invasor liquidou instantaneamente um cofre de colateral de Bitcoin que não deveria ter sido liquidado
O Balance Coin, de perto de 1 dólar, caiu direto para 0,0014 dólares
O invasor lucrou 912 mil dólares
Um bug no oráculo, e uma stablecoin simplesmente morre.