Projetos DeFi cada vez mais sujeitos a hacks

Finanças Descentralizadas ou 'DeFi' como é comumente chamado, referem-se a serviços financeiros que utilizam tecnologias como blockchain. O recente boom por trás do DeFi é em grande parte baseado nas mesmas promessas feitas pelo blockchain há anos – transparência, código aberto, sem fronteiras, sem permissão.

Algumas das implementações de tecnologia que atualmente chamam a atenção do mercado incluem,

• Plataformas de empréstimo
• Plataformas de previsão
• Trocas descentralizadas

Infelizmente, sempre que há muito entusiasmo em torno de uma nova tecnologia ou serviço, haverá participantes no mercado bem-intencionados, mas mal informados. Como resultado disto, as empresas que oferecem esses serviços muitas vezes tornam-se vítimas de hacks e, portanto, de participantes do mercado que lhes confiaram os seus fundos.

A seguir estão apenas alguns dos vários exemplos nos últimos meses em que isso ocorreu.

Hacks

Protocolo de Origem

Esta jovem empresa está a construir ativamente o seu conjunto de serviços que permitem a criação de lojas de comércio eletrónico descentralizadas, sustentadas pela sua moeda estável OUSD.

O Protocolo de Origem acaba de anunciou em 17 de novembro, que se tornou o mais recente projeto DeFi a ser vítima de um hack – que resultou na perda de pelo menos US$ 7 milhões.

“OUSD foi hackeado e houve perda de fundos dos usuários. Estamos investigando ativamente o problema. Estamos empenhados em consertar as coisas.”

Akropolis

Empréstimos/empréstimos, contas de poupança e organizações autônomas descentralizadas (DAO) personalizáveis ​​– cada um deles são serviços financeiros oferecidos por uma empresa conhecida como Akropolis.

No dia 12 de novembro^th, Akropolis sofreu um roubo no valor aproximado de US$ 2 milhões.

“Às ~14h36 GMT, notamos uma discrepância nos APYs de nossos pools de stablecoin e identificamos que cerca de 2.0 milhões de DAI foram drenados dos pools yCurve e sUSD… Esses pools foram auditados por duas empresas independentes, no entanto, o ataque os vetores usados ​​na exploração não foram identificados em nenhuma das auditorias. A essência da exploração em questão é uma combinação de um ataque de reentrada com a originação de empréstimo instantâneo dYdX.”

Protocolo de valor

Embora os seus serviços sejam variados, o Value Protocol é mais conhecido pelos seus 'Value Vaults', que funcionam como um agregador de produção agrícola.

Em 14 de novembro^th, o Value Protocol foi vítima de mais um ataque, resultando na perda de fundos do usuário.

“Em 14 de novembro de 2020 às 03h36min30 UTC, um hacker executou uma exploração de empréstimo flash no cofre MultiStables do protocolo ValueDeFi, que resultou em uma perda líquida de aproximadamente 6 milhões de dólares."

Método de Ataque

Curiosamente, em cada um dos casos acima, foi utilizado um método de ataque semelhante. Conhecido como “empréstimo rápido”, os hackers contraíam empréstimos significativos num ativo específico, suficientemente grandes para fazer oscilar o seu preço de mercado. O invasor usaria então os fundos do empréstimo para recomprar o ativo a preços desvalorizados. Ao fazer isso, o invasor pagará o empréstimo original, obtendo um lucro significativo.

Recepção Mista

Devido às questões que envolvem o DeFi, as figuras da indústria parecem divididas sobre se o potencial do DeFi é real e/ou suficiente para superar a bolha potencial que se formou.

O CEO da Binance, Changpeng Zhao, mantém uma atitude positiva, declarando,

“Acho que algumas das pró-inovações permanecerão. Os fornecedores de liquidez, a “agricultura lucrativa”, proporcionam agora uma elevada percentagem anual do rendimento. Pode não durar muito… As empresas criam novos tokens e os emitem como recompensa. Esta não é uma história de longa duração. Mas acho que o DeFi veio para ficar. Mesmo agora, com a popularidade do Bitcoin aumentando novamente, o DeFi ainda é popular. Achamos que há muito potencial de crescimento no DeFi.”

O economista Nouriel Roubini, que é notoriamente 'anti-blockchain', assumiu uma postura diferente, comparando DeFi a vaporware.

“DeFi foi vaporware desde o seu início. Agora totalmente vacilante, pois o blockchain sempre foi a tecnologia mais superestimada da história da humanidade.”

Um lugar perigoso para se estar

Se a mensagem dos exemplos acima mencionados ainda não está clara, é esta: DeFi é um lugar perigoso para se estar agora. A quantidade de entusiasmo em torno do que muitas vezes equivale a simplesmente uma 'palavra da moda' resultou em uma quantidade crescente de hacks.

Combinado com o rápido crescimento do DeFi e destes hacks, o setor lembra de forma perturbadora o boom das ICO de 2017, em que os mercados foram inundados com problemas semelhantes. Embora o DeFi possa ter um potencial ilimitado para a forma como vemos as finanças, tenha cuidado ao entrar na briga.

Se o dinheiro perdido através de hacks não for assustador o suficiente, talvez o número crescente de golpes será para proteger investidores sem instrução.

Para uma visão mais detalhada do que é DeFi e o que ele tem a oferecer, leia nosso artigo 'DeFi 101' AQUI.