Un grupo de hackers ha burlado la seguridad de uno de los contratos inteligentes de la plataforma que brinda protección para las posiciones DeFi. Los atacantes consiguieron sustraer un total de 370.000 dólares lucrándose de un fallo de seguridad en los acuerdos de préstamos.
El día de ayer Opyn publicó en Twitter que habían encontrado problemas con algunos contratos inteligentes relacionados con los prestamos en su plataforma. Es por esto que comenzaron una investigación para resolver esta alteración, recomendaron a sus usuarios que no abriesen nuevas posiciones por el momento y se vieron obligados a retirar la liquidez de su plataforma.
Pocas horas después se reveló que el Opyn había sido víctima de un ataque que aprovechaba una vulnerabilidad que presentaban los contratos inteligentes para Ethereum Put oTokens (oETH). Los hackers utilizaron el sistema de prestamos flash a través del contrato para el excahnge Uniswap, tras esto utilizaron como garantía la moneda estable USDC y ejecutaron la opción de negociación.
A través de este método se registra una doble transferencia, los depósitos realizado en ETH y la garantía ofrecida en USDC. El sistema prestaba un error en el que realizando este método se devolvían tanto los depósitos de ETH como la garantía haciendo así una doble devolución y recibiendo el importe de la garantía sin haberla depositado.
Opyn emitió ayer una entrada en su blog corporativo a través del que afirmaban haber sido victimas de un robo a través del fallo de seguridad. Según la propia plataforma se han perdido entorno a 371.260 USDC, que sería la misma cantidad en dólares.
El robo podría haber sido mayor
Opyn se dio cuenta de que algo pasaba y rapidamente decidió eliminar la liquidez correspondiente al exchange Uniswap. Tras esto el equipo de Opyn utilizó lo que se conoce como un «ataque de sombrero blanco» para recuperar 439.170 tokens de USDC de diferentes garantías de bóvedas vulnerables.
Tras recuperar estos tokes se les devolvieron a sus respectivos vendedores, que forman parte de los contratos de Ethereum Put oTokens (oETH). Como compensación por las pérdidas, mientras se trabaja en recuperar los tokesn robados, Alexis Gauba, cofundador de Opyn, dijo que la plataforma compraría cualquier ETH Put oTokens un 20% más alto que el valor de mercado.
Seguir leyendo acerca de como el fundador de QuadrigaCX robó más de 115 millones de dólares, es posible que te parezca interesante.
