Cypher

Em 7 de agosto de 2023, o Cypher Protocol, uma corretora descentralizada sediada em Solana para empréstimos de margem, empréstimos e negociação, foi explorada, causando a perda de aproximadamente US$ 1 milhão em criptomoedas, conforme relatado pela CoinDesk. Detectado às 20:00 UTC, o invasor explorou duas vulnerabilidades de contratos inteligentes: um erro lógico no CypherSubAccounts que não conseguiu rastrear as mudanças no estado de isolamento, permitindo empréstimos com garantia cruzada, e uma falha na verificação de margem combinada com feeds de preços de oráculos inativos, permitindo empréstimos não autorizados, conforme análise de Rob Behnke.

Usando várias CypherAccounts, o invasor drenou fundos, deixando US$ 1 milhão em dívidas incobráveis, segundo Solscan (3z9u…). A Cypher, com um volume diário de negociação de US$ 5 milhões segundo DeFiLlama, congelou seus contratos, tentou negociações com hackers e confirmou que não houve impacto na margem dos parceiros, segundo o Discord (@CypherProtocol).

O hack ocorreu durante a invasão da mtnDAO, uma casa de hackers do Cypher em Salt Lake City, segundo o Twitter (@Cypher_Protocol). Nenhum dinheiro foi recuperado, mas o protocolo retomou as operações após a aplicação de patches, segundo o Reddit (r/Solana).

Essa exploração, somada à perda de US$ 605,000 da Hashflow, destaca os riscos dos contratos inteligentes. A história de Cypher é um roubo digital tirado do pesadelo de um programador, onde algumas linhas errantes transformaram um protocolo promissor em um épico de advertência, incitando projetos DeFi a manejar auditorias como espadas para eliminar vulnerabilidades antes que elas ataquem.