A stablecoin MIM, emitida pelo projeto de finanças descentralizadas (DeFi) Abracadabra, perdeu rapidamente sua paridade e teve uma queda repentina (“flash crash”) até atingir uma mínima de US$ 0,76.
A desvalorização da stablecoin, que deveria sempre ter o preço fixo de US$ 1, ocorreu após vir a público um ataque hacker contra o protocolo que resultou na perda de US$ 6,5 milhões (R$ 32 mi) em criptomoedas.
As primeiras informações do ocorrido foram divulgadas pela empresa de segurança blockchain PeckShield, que afirmou que o invasor usou o Tornado Cash, um dos principais serviços de mixing de criptomoedas do mundo que é alvo de sanções das autoridades dos Estados Unidos, para ocultar o destino dos fundos.
No momento da publicação desta matéria, o token MIM já havia recuperado parte das perdas, operando em torno de US$ 0,95, segundo o CoinMarketCap.
A brecha para o ataque
Analistas de segurança da Blocksec disseram que os invasores visaram o contrato inteligente do projeto, aproveitando um problema de arredondamento que resultou no que é conhecido como “perda de precisão”. Segundo a empresa, mais de US$ 29 milhões em ativos estavam no contrato.
“Nossa análise indica que a causa raiz se deve à perda de precisão, o que leva ao desvio da análise de insolvência. Como resultado, o invasor poderia pegar emprestado um grande número de tokens MIM com menos garantias”, disse Lei Wu, diretor de tecnologia da Blocksec ao site The Block.
Os desenvolvedores da MIM disseram que a Abracadabra DAO comprará de volta a stablecoin, que foi projetada para ser negociada a US$ 1, do mercado para preservar a indexação.
“Estamos cientes de uma exploração envolvendo certos caldeirões no Ethereum”, escreveu a MIM no X. “Nossa equipe de engenharia está fazendo a triagem e investigando a situação. No melhor de sua capacidade, o tesouro DAO comprará de volta a MIM do mercado para depois queimá-la. Mais atualizações em breve”.
- Quer ganhar mais com Ethereum? Abra sua conta no Mercado Bitcoin, a corretora mais segura do Brasil, e comece a fazer staking agora mesmo