El mercado de finanzas descentralizadas (DeFi) ha sido objeto de una nueva violación de seguridad. Deus Finance, una plataforma de intercambio que permite la negociación de activos digitales y no digitales, ha perdido más de $6 millones debido a un hackeo que explotó una vulnerabilidad en BNB Smart Chain (BSC) el 5 de mayo. El atacante también apuntó a la red Arbitrum, con ARB/ETH deployments perdiendo más de $5 millones.
Los investigadores de seguridad afirman que la causa raíz del hackeo fue un error de implementación básico en el contrato de token $DEI, que es una moneda estable de reserva fraccionaria bifurcada de frax.finance. En respuesta al ataque, el protocolo detuvo todos los contratos y quemó tokens DEI para evitar daños mayores. El precio de $DEI cayó un 30% en las últimas 24 horas y actualmente se cotiza a $0.20, perdiendo su vinculación de $0.30.
Esta no es la primera vez que Deus Finance ha sido hackeado. En marzo de 2022, la plataforma fue explotada en un ataque de préstamo flash, lo que resultó en más de $3 millones en pérdidas en Dai (DAI) y Ether (ETH). En esa ocasión, los explotadores canalizaron los fondos robados utilizando el mezclador criptográfico Tornado Cash.
A pesar de los riesgos asociados con los mercados DeFi, la plataforma sigue siendo popular debido a su sistema de acuerdo bilateral peer-to-peer y su uso de oráculos descentralizados basados en firmas de umbral que ayudan a verificar los acuerdos al proporcionar observaciones de mercado de terceros impulsadas por la economía.
El mercado utiliza un sistema n-dimensional de «solicitud de cotización», que permite a los proveedores de liquidez producir derivados con sus conjuntos de reglas preferidos, creando acceso ilimitado al mercado. Sin embargo, este enfoque puede hacer que la plataforma sea más vulnerable a los errores de implementación y los ataques de los hackers.
Es necesario que los desarrolladores de DeFi trabajen en mejorar la seguridad y reducir los riesgos asociados con estos mercados. La industria también necesita una mayor regulación para proteger a los usuarios y garantizar que los mercados operen de manera segura y justa. A medida que el uso de los mercados DeFi continúa creciendo, es importante que los usuarios comprendan los riesgos y tomen medidas para proteger sus activos.