El protocolo de finanzas descentralizadas (DeFi) Dough Finance perdió 1,8 millones de dólares en activos digitales después de un ataque de préstamo rápido al protocolo.
El 12 de julio, la firma de seguridad Web3 Cyvers señaló que había detectado múltiples transacciones sospechosas. La empresa se comunicó con el protocolo de préstamos Aave para comprobar si los pools estaban afectados. Sin embargo, la empresa de seguridad confirmó que las piscinas dentro de Aave eran seguras.
A pesar de esto, Dough Finance sufrió la peor parte del ataque. Según Cyvers, el atacante fue financiado a través del protocolo de conocimiento cero (ZK) Railgun e intercambió la moneda USD robada.
El proveedor de seguridad Web3, Olympix, destacó que el exploit se debió a datos de llamadas no validados dentro del contrato «ConnectorDeleverageParaswap». La firma explicó:
«El contrato no verificó adecuadamente los datos que recibió durante las llamadas de préstamos rápidos, lo que permitió al atacante manipularlos para su beneficio».
Olympix dijo que aquellos que depositaron fondos en el contrato explotado del protocolo DeFi podrían verse afectados. Sin embargo, el proveedor de seguridad señaló que el ataque no afectó a los grupos de Aave.
El proveedor de seguridad también recomendó a los usuarios de Dough Finance que consideren retirar sus fondos a una billetera segura. Además, instaron a los usuarios a monitorear los anuncios del equipo de Dough Finance y evitar interactuar con el protocolo hasta que se resuelva la situación.
Si bien las pérdidas por el hackeo de Dough Finance solo ascendieron a casi $2 millones, el resto del espacio criptográfico ya ha perdido más de $1 mil millones en activos digitales debido a varios incidentes dentro del espacio.
El 3 de julio, la empresa de seguridad blockchain CertiK publicó su informe de seguridad, destacando que las pérdidas por incidentes en cadena ya alcanzaron los 1.190 millones de dólares en el primer semestre de 2024. La mayoría de las pérdidas se atribuyeron a ataques de phishing y compromisos de claves privadas.