Uniswap fatura US$ 1,4 milhão em taxas em um único dia, enquanto Truebit sangra US$ 1,3 milhão em ataque

O ecossistema DeFi mostra suas duas faces: lucros recordes e vulnerabilidades caras.

O lado brilhante da moeda

O Uniswap, a principal bolsa descentralizada, registrou um marco histórico. Sua receita diária com taxas disparou para US$ 1,4 milhão. O volume transacionado na plataforma explodiu, impulsionado por uma combinação de otimismo no mercado e uma corrida por yield farming em novos pools de liquidez. Os fornecedores de liquidez estão sorrindo para o banco—literalmente.

O lado sombrio do smart contract

Enquanto alguns contam seus ganhos, outros contam suas perdas. A Truebit, uma plataforma de computação off-chain, foi alvo de uma exploração que drenou US$ 1,3 milhão de seu sistema. O ataque explorou uma falha na verificação de tarefas, permitindo que um agente malicioso reivindicasse recompensas por trabalho não realizado. É o velho golpe do 'almoço grátis', só que com código imutável.

Um lembrete caro de que, no mundo das finanças descentralizadas, a inovação corre mais rápido que a segurança—e os usuários sempre pagam a conta da corrida.

Como um ataque hacker impulsionou a receita de captura de taxas de negociação diárias da Uniswap a níveis recordes

O ataque hacker à Truebit, ocorrido no início da semana , afetou significativamente os indicadores financeiros da Uniswap, ironicamente transformando o que era essencialmente um desastre em um evento recorde para a importante DEX.

Os provedores de liquidez consideram isso um fluxo tóxico, apesar do recorde histórico estabelecido, porque, em circunstâncias normais, a receita diária de captura de taxas de negociação da Uniswap é consideravelmente menor. Assim, o pico foi associado à volatilidade desencadeada pelo ataque ao protocolo Truebit, quando os traders correram para se desfazer de seus tokens TRU.

Isso causou uma enorme pressão de venda nos pools de liquidez TRU da Uniswap, com taxas se acumulando a cada negociação. A plataforma estava preparada para se beneficiar graças ao seu modelo de taxas, que exige que os traders paguem uma pequena porcentagem em cada negociação. Assim, quando o volume aumenta repentinamente, as taxas disparam.

O dent testou o protocolo da Uniswap , mas ele se mostrou tron , lidando com o volume absurdo sem problemas. O ataque também revelou o quão perigosos podem ser os contratos inteligentes antigos trac que até mesmo projetos consolidados podem se tornar vulneráveis.

Como a Truebit foi hackeada?

A Truebit, um protocolo blockchain que se concentra na verificação de cálculos complexos sem executá-los diretamente na blockchain, foi alvo de um ataque hacker em 8 de janeiro.

O hacker teria explorado uma falha em um dos contratos antigos do protocolo trac o que lhe permitia cunhar uma quantidade ilimitada de tokens TRU a um custo quase nulo antes de revendê-los na curva vinculativa do protocolo.

Isso permitiu que o hacker desviasse o ETH reservado em um ciclo repetido, o que acabou ajudando-o a fugir com cerca de US$ 26 milhões em ETH.

A plataforma de segurança blockchain Cyvers foi uma das primeiras a sinalizar atividades suspeitas relacionadas à exploração da vulnerabilidade, depois que seus sistemas de monitoramento em tempo real detectaram uma transferência anômala em que um único endereço recebeu cerca de 8.535 ETH, rotulada na blockchain como “Protocolo Truebit: Compra”.

Com base nos preços de mercado atuais, o valor do ETH é estimado em aproximadamente US$ 26 milhões. Segundo a empresa, a transferência foi inconsistente com os fluxos de transação típicos associados ao protocolo.

Inicialmente, a natureza da transação era desconhecida. Mas, à medida que a situação se esclareceu nas horas seguintes, o token TRU despencou quase 100%, de 0,07 para praticamente zero. De acordo com dados do CoinMarketCap, atualmente não há tokens em circulação e o mercado está cotado a US$ 0.

Entretanto, a equipe da Truebit reconheceu a falha e pediu aos usuários que evitassem interagir com otrac, alegando estar trabalhando com especialistas em segurança e autoridades policiais para tracos fundos.

Se você está lendo isso, já está na frente. Acompanhe nossa newsletter .