La plataforma financiera descentralizada (DeFi) Indexed Finance sufrió su primer hack, sangrando dos de sus grupos de alrededor de $ 16 millones.
La plataforma anunció el 15 de octubre que algo estaba sucediendo que afectaba a los grupos DEFI5 y CC10.
Tenemos conocimiento de un incidente que acaba de ocurrir en los pools DEFI5 y CC10.
Mirando esto.
– Finanzas indexadas (@ndxfi) 14 de octubre de 2021
Mecanismo de reequilibrio explorado
Tras una inspección más cercana, se descubrió que los piratas informáticos explotaron una debilidad en uno de los mecanismos utilizados para equilibrar los pesos de los tokens del grupo. El ataque afectó la forma en que se reequilibran los grupos de índices, con una descripción más detallada proporcionada en una autopsia:
Compañía de seguridad PeckShield informó que el atacante robó 15 ETH, 226.9K UNI, 7.5K AAVE, 6.4K COMP, 845.8K CRV, 516 MKR, 45.4K SNX, 33.2K LINK, 5.2K YFI, 17.8K UMA y 131.6K BAT, por un total de aproximadamente $ 16 millones . Por el momento, los $ 16 millones están en la cuenta del atacante (0xba5ed1488be60ba2facc6b66c6d6f0befba22ebe) con compañías de seguridad vigilando el movimiento.
Según el bot de Discord, los dos grupos que ahora son inaccesibles se quedaron con $ 288,000 y $ 2 millones en TVL, respectivamente.
Muy bien, averigüé dónde se rompió.
Los grupos controlados por el comité Sigma (DEGEN, NFTP, FFF) se han congelado y no son vulnerables a este exploit, pero requerirán una actualización de proxy.
Próximamente la autopsia.
– Dillon Kellar (@ d1ll0nk) 14 de octubre de 2021
Token NDX cae 28%
Como era de esperar, el token NDX nativo del protocolo cayó un 28% de $ 3.35 a $ 2.34 donde se comercializa actualmente según CoinMarketCap. La moneda cotizó tan alto como $ 27,71 en febrero y ha caído un 90 por ciento desde entonces.
Aquellos que perdieron todo viven con la esperanza de que la situación pueda resolverse de la forma en que se desarrolló el hackeo de agosto de Poly Network, con el pirata informático devolviendo los fondos y destacando una vulnerabilidad importante.
En cuanto a la compensación a las personas que perdieron fondos, esto, justo después del evento, sigue abierto. […] El equipo central discutirá con la comunidad la mejor manera de manejar esta situación.
Estado financiero indexado
Hablarán con protocolos afectados de manera similar para conocer mejor sus propios enfoques. Todavía no está claro si el incidente es una piedra angular para el proyecto DeFi o si habrá una forma de recuperar los fondos o compensar a los usuarios y reiniciar.
