A plataforma de negociação de criptomoedas Hashflow anunciou seu compromisso de reembolsar usuários afetados por uma exploração que levou à perda de mais de US$ 600.000 em ativos digitais da plataforma.
A exploração foi revelada pela empresa de segurança de blockchain Peckshield em 14 de junho, que inicialmente relatou perdas de aproximadamente US$ 600.000 em arbitrum (ARB) e ethereum (ETH), apontando um problema contínuo relacionado a aprovações de contratos na plataforma de negociação Hashflow.
Logo depois, o Hashflow informou prontamente seus usuários que estava trabalhando ativamente para resolver a situação sinalizada por Peckshield, afirmando que “todos os usuários que compõem os ~$ 600 mil afetados serão indenizados”.
A empresa enfatizou que sua exchange descentralizada (DEX) permaneceu ilesa durante a exploração e garantiu aos usuários que um relatório pós-morte seria publicado em devido tempo.
Estamos abordando a situação atual sinalizada por @peckshield. Por favor, tenha certeza de que: 1. Todos os usuários afetados, que totalizam cerca de ~$600K, serão ressarcidos. 2. O Hashflow DEX não foi impactado de nenhuma forma e permanece totalmente operacional. Compartilharemos um post-mortem detalhado assim que estiver completo.
— hashflow (@hashflow) 14 de junho de 2023
Hacker de chapéu branco suspeito por trás da exploração do Hashflow
Peckshield, em sua análise, insinuou que um hacker de chapéu branco pode ter orquestrado a exploração, pois o indivíduo por trás do ataque forneceu um contrato com uma função de recuperação e até mesmo ofereceu aos usuários a opção de doar.
Em 15 de junho, o Hashflow forneceu instruções de recuperação para aqueles afetados pela exploração, que impactou ethereum, arbitrum, avalanche, BNB e polygon. Os usuários afetados foram aconselhados a 'revogar aprovações antes de recuperar os fundos.'
Você também pode gostar: Hackeando o hacker: revelando os recentes escândalos de BitBoy Crypto
O Hashflow apresentou duas opções para a recuperação de fundos: a primeira permitia que os usuários recuperassem seus fundos totais, enquanto a segunda envolvia doar 10% ao suposto hacker de chapéu branco que havia explorado a vulnerabilidade, mas impediu mais perdas.
O entusiasta de DeFi ‘YannickCrypto’ forneceu instruções detalhadas sobre o processo de recuperação, confirmando que o hacker de chapéu branco havia verificado o contrato. No entanto, YannickCrypto alertou os usuários a revogar as permissões de tokens para contratos obsoletos para evitar possíveis tentativas de hacking no futuro.
Oi @hashflow, parece que você foi explorado de 0xddb19a1bd22c53dac894ee4e2fbfdb0a06769216. https://t.co/oplaYWY4Bn Existem duas funções de retirada, uma com 10% e uma sem suborno! Descubra como você pode retirar seus fundos roubados no próximo tweet
— yannickcrypto.eth (@YannickCrypto) 14 de junho de 2023
Os hacks de DeFi continuam a abalar o espaço cripto
A violação de segurança é um lembrete claro das constantes ameaças que as plataformas DeFi enfrentam. Em 4 de junho, a plataforma de empréstimos Sturdy Finance sofreu perdas de aproximadamente $800.000 em ethereum devido a uma vulnerabilidade relacionada à manipulação de preços.
A empresa de empréstimos ofereceu uma recompensa de $100.000 ao explorador pela devolução segura dos fundos.
Em um desenvolvimento separado em 4 de junho, o provedor de carteira Atomic Wallet foi vítima de um grande hack, resultando no roubo de cerca de $35 milhões em criptomoedas, incluindo bitcoin, ether, tether, dogecoin, litecoin, BNB coin e polygon.
O provedor de carteira posteriormente aconselhou seus usuários a transferirem seus fundos para carteiras alternativas como medida de precaução enquanto a empresa investigava a exploração.
À medida que a indústria de criptomoedas continua a evoluir, torna-se cada vez mais crucial para os protocolos priorizarem medidas de segurança robustas e realizarem auditorias minuciosas para identificar e corrigir vulnerabilidades antes que atores maliciosos possam explorá-las.
Leia mais: violação de segurança da Atomic Wallet causa perdas de mais de $35 milhões