Finanza a sella

Il 30 aprile 2022, Saddle Finance, un exchange decentralizzato (DEX) specializzato in stablecoin e trading di asset ancorati, è stato hackerato, con conseguente perdita netta di 11 milioni di dollari in asset, come riportato da Crypto Briefing.

L'attacco, rilevato alle 07:40 UTC, ha coinvolto un exploit di prestito flash che inizialmente ha prosciugato 14.8 milioni di dollari, con fondi incanalati tramite Tornado Cash per oscurare la traccia, secondo l'utente Twitter @web3isgreat. Saddle, un market maker automatizzato su Ethereum con 20 milioni di dollari di valore totale bloccato secondo DefiLlama, è stato allertato dal sistema di monitoraggio di BlockSec poco dopo l'inizio dell'exploit.

Nel giro di 20 minuti, Saddle ha sospeso i prelievi da Metapool e ha twittato di stare indagando su un "possibile exploit", come riportato su Twitter (@SaddleFinance). BlockSec ha recuperato 3.8 milioni di dollari, lasciandone 11 milioni non recuperati, con scarse possibilità di recupero a causa del mixaggio di Tornado Cash, come riportato da Crypto Briefing.

L'identità dell'hacker è rimasta sconosciuta e non sono stati segnalati arresti nel contesto normativo del 2022. Uno dei 295 attacchi informatici alla DeFi del 2022, costati 3.1 miliardi di dollari secondo Chainalysis, l'incidente, che segue le perdite di 4.4 milioni di dollari di Meter.io e di 625 milioni di dollari di Axie Infinity, ha evidenziato la crescente minaccia alla DeFi.

@BlockSecTeam di Twitter ha sottolineato il ruolo del monitoraggio in tempo reale, alimentando le richieste di garanzie sui prestiti flash, solidi audit degli smart contract e analisi avanzate della blockchain per proteggere le piattaforme DeFi.