El atacante tomó un préstamo flash de USD $51 millones en Nereus Finance, lo devolvió y se llevó una ganancia de USD $370.000.
- Nereus Finance, DeFi de Avalanche, sufre ataque flash loan.
- Hacker realizó maniobra de arbitraje para drenar USD $370.000.
- Ataques de préstamos flash son recurrentes en DeFi.
El protocolo de préstamos descentralizado, Nereus Finance, sufrió el martes un ataque de arbitraje de flash loan que extrajo USD $370.000 en la moneda estable USDC. Según un reporte de Certik que fue recogido por The Block, el atacante habría lanzado un ataque de préstamos relámpago, en el que aprovechó una maniobra de arbitraje para drenar los fondos a la plataforma.
Los datos en cadena proporcionados por Snowtrace muestran que el actor malicioso tomó un préstamo flash de USD $51 millones y lo utilizó para manipular el precio de tokens en Nereus. La maniobra le otorgó una ganancia considerable, ya que después de devolver los poco más de 50 millones de dólares del préstamo, el atacante aún tenía en sus manos USDC 370.000.
Cabe señalar que los préstamos rápidos, relámpago o flash loans permiten a los comerciantes tomar préstamos no garantizados en plataformas DeFi. Los usuarios deben tomar el préstamo y reembolsarlo en una misma transacción, o el contrato inteligente la revierte, como si este nunca hubiera existido.
Otro ataque de préstamos flash El equipo de Certik alertó en un tweet que, además de Nereus, el ataque había potencialmente afectado a las plataformas Trader Joe y Curve, con sede en Avalanche. Sin embargo, los datos en cadena parecen indicar que solo Nereus se vio impactada. La cuenta de Twitter del protocolo en cuestión confirmó el hackeo en una publicación de este miércoles.
Somos conscientes de un exploit de préstamo relámpago en el mercado AVAX/USDC Joe LP NXUSD. Este incidente está aislado en un único mercado de garantías y el protocolo NXUSD en su conjunto permanece sobrecolateralizado. Estamos ejecutando un proceso de recuperación y publicaremos una autopsia en breve.
We are aware of a flash loan exploit on the AVAX/USDC Joe LP NXUSD market. This incident is isolated to a single collateral market and the NXUSD protocol as a whole remains over colateralised. We are executing a recovery process and will be publish a post-mortem shortly.— Nereus Finance???? (@nereusfinance) September 7, 2022
Después de realizar el ataque, el actor malicioso envió los fondos desde Avalanche a la cadena de bloques Ethereum, según reportó The Block. Mediante un servicio de puente entre cadenas, cambió los USDC en Avalanche por ETH 194 (USD $ 310.000) y DAI 15.800 (USD$ 15.800) en la red Ethereum. La mayoría de los fondos en ETH se transfirieron luego a cuatro direcciones.
Cerca de USD $310.000 en ETH se movieron este martes hacia Free Float, un intercambio de criptomonedas en Lightning Network, lo que probablemente indica el intento del atacante para cobrar las ganancias, como señala ese medio de noticias.
Los ataques de flash loans no son poco frecuentes y se han convertido en una de las principales amenazas de los proyectos DeFi en los últimos tiempos. En un informe de agosto, el FBI de EE. UU. advirtió que los préstamos rápidos y los exploits de manipulación de precios se encuentran entre algunos de los principales factores de riesgo para los usuarios de DeFi. Mientras, la empresa de análisis de Blockchain Chainalysis ya estimó que los robos en criptomonedas ascienden a USD $ 1,9 mil millones solo en lo que va de 2022.
Lecturas recomendadas
Artículo de Hannah Estefanía Pérez / DiarioBitcoin
Imagen de Unsplash
