Una recente vulnerabilità che ha coinvolto contratti di prestito non verificati sulla blockchain di Base ha causato un grave danno economico, pari a circa 1 milione di dollari. L'incidente è stato segnalato per la prima volta il 25 ottobre dalla società di sicurezza blockchain Cyvers Alerts, che ha poi condiviso l'aggiornamento sulla piattaforma social X.
Secondo Cyvers, l'aggressore ha sfruttato una grave falla negli smart contract relativi a Wrapped Ether (WETH).
Sfruttamento della blockchain di base: come si è svolto
Secondo quanto riferito, l'attacco è iniziato con una singola transazione in cui l'aggressore ha estratto circa 993,534 dollari manipolando i dati relativi al prezzo del contratto. Questa falla, menzionata in precedenza, ha permesso all'aggressore di manipolare il valore degli asset sulla blockchain di Base, consentendogli di sottrarre facilmente i fondi rubati.
La maggior parte dei fondi inizialmente trasferiti dall'aggressore sono stati trasferiti sulla rete Ethereum. Successivamente, l'aggressore ha depositato circa 202,549 dollari in Tornado Cash nel tentativo di coprire le proprie tracce. Ulteriori fondi per un totale di 455,127 dollari sono stati sottratti utilizzando lo stesso exploit.
Nel frattempo, Hakan Unal, analista di sicurezza capo di Cyvers Alerts, ha attribuito il recente exploit al fatto che l'oracolo utilizzato dai contratti interessati non era sufficientemente robusto. Ciò ha reso più facile per l'aggressore innescare una variazione di prezzo e capitalizzare sul valore manipolato.
Unal ha poi suggerito che si potrebbe utilizzare “un oracolo più affidabile, diversificato e con maggiore liquidità” per evitare manipolazioni dei prezzi e prevenire attacchi simili in futuro, in particolare “per asset come WETH”.
Problemi di sicurezza con la finanza decentralizzata (DeFi)
La recente violazione ci ricorda i rischi associati alle piattaforme di finanza decentralizzata ( DeFi ). Ciò è particolarmente vero quando i protocolli di sicurezza relativi agli smart contract sono deboli.
Per questi motivi, gli esperti suggeriscono che le piattaforme DeFi dovrebbero essere diligenti nel verificare i contratti di prestito.
Migliorando i protocolli di sicurezza, queste piattaforme saranno in grado di proteggere meglio i fondi degli utenti e impedire che eventi simili a quello appena accaduto a Base si ripetano.
L'aggressore non è stato ancora identificato e non è ancora stato rintracciato dopo il grande furto.
Mayowa è un appassionato/scrittore di criptovalute, il cui stile di scrittura è piuttosto colloquiale. Crede fermamente nel potenziale delle risorse digitali e coglie ogni occasione per ribadirlo. È un lettore, un ricercatore, un oratore astuto e anche un imprenditore in erba. Lontano dalle criptovalute, tuttavia, le distrazioni preferite di Mayowa includono il calcio o le discussioni sulla politica mondiale.
Disclaimer : Questo articolo ha scopo puramente informativo e non deve essere considerato un consiglio di trading o di investimento. Nulla di quanto contenuto nel presente documento deve essere interpretato come consulenza finanziaria, legale o fiscale. Il trading o l'investimento in criptovalute comporta un considerevole rischio di perdita finanziaria. Effettuate sempre le dovute verifiche prima di prendere qualsiasi decisione di trading o di investimento.
Scambi commerciali con prova delle riserve
UEEx pubblica audit mensili e verifiche di terze parti su ogni mercato quotato.
Analisi di mercato, strategie di trading, approfondimenti sui future e avvisi di sicurezza, consegnati settimanalmente. Letto da oltre 10,000 trader di criptovalute.
Niente spam. Puoi disiscriverti in qualsiasi momento.
