O protocolo de finança descentralizada DAO Maker divulgou na manhã desta quinta-feira (12) que foi alvo de uma exploração. O invasor, segundo o projeto, conseguiu roubar 10 mil USDC e fazer 15 transações, gerando um desfalque de US$ 7 milhões.
“Lamentavelmente, devemos anunciar que nas primeiras horas de 12 de agosto (aproximadamente 1 AM UTC) a DAO Maker enfrentou o uso malicioso de uma de nossas carteiras com acesso a privilégios de administrador”, disse Christoph Zaknun, CEO da DAO Maker, em comunicado.
De acordo com a organização, 5251 usuários foram afetados, sendo que cada um perdeu US$ 1.250 em média. O projeto afirmou que transferiu os fundos não afetados para uma carteira nova.
O ataque já havia sido divulgado no início desta manhã pelo jornalista chinês Wu Blockchain, especialista em criptomoedas. Segundo ele, o criminoso virtual usou os USDC’s para comprar 2.261 ETH.
O que aconteceu?
O invasor foi capaz de acessar a plataforma por meio de um bug em um contrato identificado como SHO, disse Zaknun no Twitter.
Em uma análise publicada nesta manhã, a empresa de segurança BlockSec afirmou que a chave privada do projeto pode ter sido roubada e que algum insider pode estar envolvido.
Investigação
A Cipher Blade, empresa de forense de blockchain, foi contratada e está tentando rastrear o criminoso. Um usuário com conta da Binance pode estar envolvido, segundo o projeto.
“Nos próximos cinco dias, o DAO Maker irá conceber um conjunto de soluções para aliviar os ferimentos e trabalhar com força total para levar o hacker à justiça feito por meio de uma investigação forense massiva”.
Esse foi o segundo projeto DeFi atacado nesta semana. Na segunda-feira (10), a Poly Network perdeu US$ 611 milhões, naquele que foi o maior ataque hacker do setor DeFi da história.