Furucombo (DeFi) hackerata perde 14 milioni di dollari

L’applicazione di finanza decentralizzata (DeFi) Furucombo è stata derubata di $ 14 milioni da un hacker che ha, a quatto pare,  utilizzato un contratto falso per ingannare l’app facendogli credere che fosse un aggiornamento di Aave v2. Furucombo in seguito ha twittato che la vulnerabilità era stata corretta, ma anche confermando che l’hackeraggio c’era stato…

UPDATE:

The Furucombo proxy was compromised and US$15m was affected. The Furucombo platform and user funds are now safe. We are working on a mitigation plan that we will share with the community as soon as possible.

— FURUCOMBO (@furucombo) February 27, 2021

Se amate le spiegazioni tecniche Igor  Igamberdiev di The Block research ha postato un tweet piuttosto chiaro su come tutto questo  sia successo.

So what happened to Furuсombo👇

An attacker using a fake contract made Furuсombo think that Aave v2 has a new implementation.
Because of this, all interactions with ‘Aave v2’ allowed transfers approved tokens to an arbitrary address. pic.twitter.com/gQVxJqiAmL

— Igor Igamberdiev (@FrankResearcher) February 27, 2021

Questa è la lista completa dei token rubati:

– 3,9k stETH – 2.4M USDC – 649k USDT – 257k DAI – 26 aWBTC – 270 aWETH – 296 aETH – 2.3k aAAVE – 4 WBTC – 90k CRV – 43k LINK – 7.3k cETH – 17.2M cUSDC – 69 cWBTC – 142.2M BAO – 38.6k PERP – 30.4k COMBO – 75k PAID – 225k UNIDX – 342 GRO – 19k NDX

Sono sparite molte stable coin, quindi, letteralmente, denaro contante….

Furucombo è uno strumento che consente agli utenti di raggruppare gli ordini su vari protocolli DeFi e d’inviarli in un’unica transazione. Con un sistema graficamente intuitivo permette di predisporre delle transazioni complesse, comprensive anche di flash loan, per permettere ai trader più evoluti di comprare e vendere in blocco insiemi di cripto, anche allo scoperto (grazie ai prestiti). Non uno strumento per tutti, nonostante l’interfaccia sia effettivamente alla teorica porta di tutti.

Chi lo avesse utilizzato in passato dovrebbe controllare se ancora gli indirizzi di Furucombo sono autorizzati ad operare sul proprio wallet e prestare la dovuta attenzione, valutando se cancellare le autorizzazioni concesse, almento in modo temporaneo.

Gruppo criptovalute Telegram : https://t.me/TWOCBLConsulting