Progetti DeFi sempre più soggetti ad attacchi hacker

La finanza decentralizzata o "DeFi", come viene comunemente chiamata, si riferisce a servizi finanziari che utilizzano tecnologie come la blockchain. Il recente boom della DeFi si basa in gran parte sulle stesse promesse fatte dalla blockchain ormai da anni: trasparenza, open source, senza confini, senza autorizzazione.

Alcune delle implementazioni della tecnologia che attualmente catturano l'attenzione del mercato includono:

• Piattaforme di prestito
• Piattaforme di previsione
• Scambi decentrati

Sfortunatamente, ogni volta che c’è molto clamore intorno a una nuova tecnologia o servizio, ci saranno partecipanti al mercato ben intenzionati, ma male informati. Di conseguenza, le aziende che offrono tali servizi spesso diventano vittime di hack e di conseguenza anche i partecipanti al mercato che hanno affidato loro i loro fondi.

Quelli che seguono sono solo alcuni dei vari esempi degli ultimi mesi in cui ciò si è verificato.

Hacks

Protocollo di origine

Questa giovane azienda sta attivamente costruendo la sua suite di servizi che consentono la creazione di negozi di e-commerce decentralizzati, sostenuti dalla sua stablecoin OUSD.

Il protocollo Origin ha appena ha annunciato il 17 novembre, che è diventato l'ultimo progetto DeFi ad essere vittima di un hack, che ha comportato la perdita di almeno 7 milioni di dollari.

“OUSD è stato violato e si è verificata una perdita di fondi degli utenti. Stiamo esaminando attivamente il problema. Ci impegniamo a sistemare le cose”.

Acropoli

Prestiti/prestiti, conti di risparmio e organizzazioni autonome decentralizzate (DAO) personalizzabili: ciascuno di questi sono servizi finanziari offerti da una società nota come Akropolis.

Novembre 12^th, Akropolis ha subito un furto per un importo di circa 2 milioni di dollari USA.

"Alle 14:36 ​​GMT circa abbiamo notato una discrepanza negli APY dei nostri pool di stablecoin e abbiamo identificato che circa 2.0 milioni di DAI erano stati drenati dai pool yCurve e sUSD... Questi pool erano stati controllati da due società indipendenti, tuttavia, l'attacco i vettori utilizzati nell'exploit non sono stati identificati in nessuno dei due audit. L’essenza dell’exploit in questione è una combinazione di un attacco di rientro con la creazione di prestiti flash dYdX.”

Protocollo di valore

Sebbene i suoi servizi siano vari, Value Protocol è noto soprattutto per i suoi "Value Vaults", che fungono da aggregatore di yield farming.

Il 14 novembre^th, Value Protocol è stato vittima dell'ennesimo attacco, con conseguente perdita dei fondi degli utenti.

"Il 14 novembre 2020 alle 03:36:30 UTC, un hacker ha eseguito un exploit flash-loan sul vault MultiStables del protocollo ValueDeFi, che ha comportato una perdita netta di circa 6 milioni di dollari."

Metodo di attacco

È interessante notare che in ciascuno dei casi sopra indicati è stato utilizzato un metodo di attacco simile. Conosciuto come "prestito flash", gli hacker stipulano prestiti significativi su un particolare asset, abbastanza grandi da farne oscillare il prezzo di mercato. L’aggressore utilizzerebbe quindi i fondi del prestito per riacquistare il bene a prezzi svalutati. In tal modo, l’aggressore ripagherà il prestito originale, ottenendo un profitto significativo.

Ricezione mista

A causa delle questioni relative alla DeFi, i leader del settore sembrano divisi sul fatto se il potenziale della DeFi sia reale e/o sufficiente per superare la potenziale bolla che si è formata.

Il CEO di Binance, Changpeng Zhao, mantiene un atteggiamento positivo, affermando,

“Penso che alcune delle innovazioni a favore dell’innovazione rimarranno. I fornitori di liquidità, “l’agricoltura redditizia”, ora forniscono un’elevata percentuale annua di reddito. Potrebbe non durare a lungo... Le aziende creano nuovi token e li emettono come ricompensa. Questa non è una storia che dura da molto tempo. Ma penso che la DeFi sia qui per restare. Anche adesso, con la popolarità di Bitcoin in nuovo aumento, la DeFi è ancora popolare. Pensiamo che ci sia molto potenziale di crescita nella DeFi.”

L'economista Nouriel Roubini, notoriamente "anti-blockchain", ha assunto una posizione diversa, paragonando la DeFi al vaporware.

“La DeFi è stata vaporware sin dal suo esordio. Ora vacilla completamente poiché la blockchain è sempre stata la tecnologia più pubblicizzata nella storia umana.”

Un posto pericoloso dove stare

Se il messaggio degli esempi sopra menzionati non è ancora chiaro, è questo: la DeFi è un luogo pericoloso in cui trovarsi in questo momento. La quantità di pubblicità che circonda ciò che spesso equivale a semplicemente una "parola d'ordine", ha portato a un numero crescente di hack.

In combinazione con la rapida crescita della DeFi e di questi hack, il settore ricorda in modo inquietante il boom delle ICO del 2017, in cui i mercati erano inondati da problemi simili. Sebbene la DeFi possa avere un potenziale illimitato per il modo in cui vediamo la finanza, fai attenzione quando ti butti nella mischia.

Se il denaro perso a causa degli hack non è abbastanza spaventoso, forse il numero crescente di truffe sarà a scapito degli investitori non istruiti.

Per uno sguardo più dettagliato su cos'è la DeFi e cosa ha da offrire, assicurati di leggere il nostro articolo "DeFi 101" QUI.