Projetos DeFi Cada Vez Mais Sujeitos a Hacks

Finanças Descentralizadas ou ‘DeFi’, como é comumente chamado, refere‑se a serviços financeiros que utilizam tecnologias como blockchain.  O recente boom por trás do DeFi baseia‑se amplamente nas mesmas promessas feitas pelo blockchain há anos – transparência, código aberto, sem fronteiras, sem permissão.

Algumas das implementações da tecnologia que atualmente capturam a atenção do mercado incluem,

• Plataformas de Empréstimo
• Plataformas de Previsão
• Exchanges Descentralizadas

Infelizmente, sempre que há uma grande quantidade de hype em torno de uma nova tecnologia ou serviço, haverá participantes de mercado bem‑intencionados, mas mal informados.  Como resultado disso, as empresas que oferecem esses serviços frequentemente se tornam vítimas de hacks, e assim os participantes de mercado que confiaram neles com seus fundos.

A seguir, apenas alguns dos vários exemplos dos últimos meses em que isso ocorreu.

Ataques

Origin Protocol

Esta jovem empresa está ativamente construindo sua suíte de serviços que permitem a criação de lojas de comércio eletrônico descentralizadas, sustentadas por sua stablecoin OUSD.

Origin Protocol acabou de anunciar em 17 de novembro que se tornou o mais recente projeto DeFi a ser vítima de um hack – o que resultou na perda de pelo menos $7 million USD.

“OUSD foi hackeado, e houve uma perda de fundos dos usuários. Estamos investigando ativamente o problema. Estamos comprometidos em corrigir as coisas.”

Akropolis

Empréstimo/financiamento, contas de poupança e organizações autônomas descentralizadas personalizáveis (DAO) – cada um desses são serviços financeiros oferecidos por uma empresa conhecida como Akropolis.

Em 12 de novembro^th, a Akropolis sofreu um roubo que totalizou aproximadamente $2 million USD.

“Por volta das ~14:36 GMT percebemos uma discrepância nos APYs de nossos pools de stablecoin e identificamos que ~2.0mn DAI foram drenados dos pools yCurve e sUSD…Esses pools foram auditados por duas empresas independentes, porém, os vetores de ataque usados na exploração não foram identificados em nenhuma das auditorias. A essência da exploração em questão é uma combinação de um ataque de re‑entrada com originação de flash‑loan da dYdX.”

Value Protocol

Embora seus serviços sejam variados, a Value Protocol é mais conhecida por seus ‘Value Vaults’, que funcionam como um agregador de yield‑farming.

Em 14 de nov.^th, a Value Protocol foi vítima de mais um ataque, resultando na perda de fundos dos usuários.

“Em 14 de nov. 2020 às 03:36:30 PM UTC, um hacker realizou uma exploração de flash‑loan no cofre MultiStables do protocolo ValueDeFi, o que resultou em uma perda líquida de aproximadamente 6mil$.”

Método de Ataque

Curiosamente, em cada um dos casos acima, foi usado um método de ataque semelhante.  Conhecido como ‘flash‑loan’, os hackers tomavam empréstimos significativos em um determinado ativo, suficientemente grandes para influenciar seu preço de mercado.  O atacante então usava os fundos do empréstimo para recomprar o ativo a preços desvalorizados.  Ao fazer isso, o atacante devolve o empréstimo original, obtendo um lucro considerável.

Recepção Mista

Devido aos problemas que cercam o DeFi, figuras de destaque na indústria parecem divididas sobre se o potencial do DeFi é real e/ou suficiente para superar a possível bolha que se formou.

O CEO da Binance, Changpeng Zhao, mantém uma atitude positiva, afirmando,

“Acredito que algumas das pro‑inovações permanecerão. Os provedores de liquidez, “profitable farming,” agora oferecem uma alta porcentagem anual de renda. Pode não durar muito… As empresas criam novos tokens, emitindo‑os como recompensa. Esta não é uma história de longo‑running. Mas eu acho que o DeFi veio para ficar. Mesmo agora, com a popularidade do Bitcoin aumentando novamente, o DeFi ainda é popular. Acreditamos que há muito potencial de crescimento no DeFi.”

O economista Nouriel Roubini, notoriamente ‘anti‑blockchain’, adotou uma postura diferente, comparando o DeFi a vapourware.

“O DeFi foi vaporware desde o início.  Agora está totalmente falhando, já que o blockchain sempre foi a tecnologia mais superestimada da história humana.”

Um Lugar Perigoso para se Estar

Se a mensagem dos exemplos acima ainda não está clara, é a seguinte – o DeFi é um lugar perigoso para se estar agora.  A quantidade de hype em torno do que muitas vezes se resume a um simples ‘buzzword’, resultou em um número crescente de hacks.

Combinado ao rápido crescimento do DeFi e a esses hacks, o setor lembra inquietantemente o boom de ICOs de 2017, quando os mercados foram inundados com problemas semelhantes.  Embora o DeFi possa ter potencial ilimitado para a forma como vemos as finanças, tenha cuidado ao entrar na batalha.

Se o dinheiro perdido com hacks não for assustador o suficiente, talvez o número crescente de golpes sirva para afastar investidores não instruídos.

Para uma visão mais detalhada sobre o que é DeFi e o que ele tem a oferecer, certifique‑se de ler nosso artigo ‘DeFi 101’ AQUI.