Serviço cripto Furucombo perde US$ 14 milhões em invasão

Siga no Youtube

Furucombo, uma ferramenta de “arrastar e soltar” para que usuários criem transações de finanças descentralizadas (DeFi), foi invadida.

A invasão roubou quase US$ 14 milhões em ether (ETH) e tokens padrão ERC-20.

Segundo Igor Igamberdiev, da equipe do The Block Research, o invasor usou um contrato falso para enganar Furucombo ao achar que a segunda versão do protocolo Aave tinha uma nova implementação e usou esse contrato para transferir todos os tokens aprovados da Furucombo para uma carteira.

We are working on the next steps and will update our community as soon as we can

Please remove your token approvals on https://t.co/jcZmbiUQOR towards our contract at the earliest.

Our smart contract:0x17e8Ca1b4798B97602895f63206afCd1Fc90Ca5f

— FURUCOMBO (@furucombo) February 27, 2021

Segundo tuítes da equipe Furucombo, o projeto “acredita” que a vulnerabilidade foi consertada e “está trabalhando nos próximos passos e irá atualizar a comunidade o mais rápido que puder”.