CryptoTimes

Protocolo Balancer irá compensar vítimas pela invasão que resultou na perda de US$ 450 mil

30 jun 2020, 10:51 - atualizado em 22 mar 2021, 16:05
Após a invasão do último domingo (28), o protocolo afirmou que irá reembolsar aqueles que saíram lesados, além de fornecer uma recompensa máxima ao hacker do bem” que havia descoberto a vulnerabilidade há quase dois meses (Imagem: Crypto Times)

Balancer, protocolo de formação de mercado baseado na Ethereum, anunciou que irá compensar usuários que perderam seus tokens em um ataque ao protocolo, associado a dois tokens deflacionários.

A operadora de protocolo também recompensará Ankur Agrawal, da Hex Capital, com “a quantia máxima” disponível em seu programa de caça a bugs (ou “bug bounty program”), já que ele foi o responsável por encontrar e relatar a falha à equipe da Balancer no dia 6 de maio.

“O relatório de caça a bugs por Agrawal descreve, em detalhes, o ataque ocorrido. Porém, nossa equipe não tinha achado que seria um ataque concreto por conta da enorme quantia de fundos e também de taxas de gás exigidas para fazer com que o saldo de um token deflacionário para quase 0 em uma única transação atômica”, afirmou a Balancer.

Anteriormente, Balancer havia se recusado a pagar pela caça a bugs porque “acharam que não era uma falha importante”, disse Agrawal ao The Block.

O ataque obteve vantagem do fato de que os tokens deflacionários STONK e STA cobram por taxas de transferência durante a negociação. Ao mesmo tempo, seus pools associados à Balancer não contabilizam essas taxas imediatamente.

Assim, o saldo do pool mostrará mais STONK e STA do que o número verdadeiro, dando oportunidades aos invasores de negociarem os tokens respectivamente, cobrarem taxas de transferência e, assim, zerar os dois tokens.

Quando havia poucos tokens restantes nos pools, os invasores ativaram uma função que sincronizou o saldo dos pools com o saldo verdadeiro, resultando em uma queda brusca nos fornecimentos dos tokens STONK e STA e aumentando seus preços contra outros ativos de seus pares.

Então, invasores poderiam trocá-los por esses outros tokens com uma pequena quantia de STONK e STA para sacar dinheiro.

Espera-se que a Balancer anuncie detalhes do processo de reembolso até o fim desta semana.

Giro da Semana

Receba as principais notícias e recomendações de investimento diretamente no seu e-mail. Tudo 100% gratuito. Inscreva-se no botão abaixo:

*Ao clicar no botão você autoriza o Money Times a utilizar os dados fornecidos para encaminhar conteúdos informativos e publicitários.