Het project is het laatste DeFi-protocol dat wordt getroffen door een monsteraanval.
In het kort
- DeFi protocol Indexed Finance is donderdag voor $16 miljoen gehackt.
Het is een van de vele DeFi-projecten die dit jaar gehackt werden.
Op donderdag ging een hacker er vandoor met 16 miljoen dollar van het gedecentraliseerde financiële (DeFi) project Indexed Finance, maar nu zegt het team van het protocol dat ze weten wie de aanvaller is.
Indexed Finance is een DeFi project gebouwd op Ethereum. Het produceert tokens die marktindexen volgen. Een hacker nam de activa die de waarde van de index tokens ondersteunden door het vinden van een kwetsbaarheid in de smart contracts van het protocol.
De aanval was typisch voor DeFi exploits: de hacker maakte gebruik van het flash loan mechanisme door het protocol te overladen met nieuwe activa. Dit verlaagde de prijs van de geïndexeerde tokens, wat de aanvaller vervolgens in staat stelde om nieuwe tokens te slaan en deze te verzilveren.
Nu hebben twee van de zes activa in het protocol, DEFI5 en CC10 (beide index tokens die grote DeFi projecten volgen), het grootste deel van hun waarde verloren.
DEF15 daalde met 85% een uur na de hack van $88,73 naar $3,67, volgens CoinGecko gegevens. CC10 verloor 98% van zijn waarde; voor de hack werd het verhandeld voor $62,50 maar daarna zakte het naar $0,74.
Drie andere index tokens, DEGEN, NFTP en ORCL5, zijn veilig, vertelde Laurence Day, een 32-jarige contribuant en lid van de geïndexeerde DAO aan Decrypt. De zesde activa, FFF, een meta-index die DEFI5 en CC10 bevat, was zwaar beschadigd en zal moeten eindigen in zijn huidige vorm. Hij voegde eraan toe dat een compensatieplan zal worden samengesteld.
De leden van het project identificeerden de hacker op vrijdag omdat hij zijn sporen buiten de keten niet goed genoeg uitwiste, zei Day. Ze gaven hem toen een ultimatum: geef het geld terug voor zaterdag middernacht of anders zouden ze contact opnemen met de politie.
Het aanbod van 10% is verlopen. De aanvaller heeft tot EOD om 100% van het gestolen geld terug te geven of zijn informatie zal worden gepubliceerd en de rechtshandhaving zal worden ingelicht.https://t.co/am2XnwL5fD
– Indexed Finance (@ndxfi) October 16, 2021
Maar leden van de DAO hebben sindsdien de voorwaarden opgeschort, zeiden ze via Twitter, omdat ze erachter kwamen dat de hacker “aanzienlijk jonger was dan we dachten.”
Day vertelde Decrypt dat het project zich in een “wanhopig gespannen situatie” bevond en nog aan het uitzoeken was wat nu te doen. Hij wilde Decrypt niet vertellen of ze in onderhandeling waren met de hacker.
Maar hij zei dat verschillende mensen in het team van het protocol hadden geverifieerd wie de hacker was en dat het nu aan hem was om de fondsen terug te geven. “Dit is een keuze die nu in de handen van de aanvaller ligt,” schreef hij.
Het ultimatum is niet gehaald.
In de minuten voor het verstrijken van de deadline heeft @ZetaZeroes wijzigingen in zijn accounts aangebracht waardoor we op het laatste moment hebben ingezien dat de aanvaller aanzienlijk jonger is dan we dachten.
– Indexed Finance (@ndxfi) October 17, 2021
Day zei er niet bij of ze vandaag contact op zouden nemen met de politie.
DeFi, of gedecentraliseerde financiën, is een containerbegrip voor projecten die traditionele financiële instrumenten, zoals banken, willen automatiseren. Ze zijn erop gericht om leningen, rente en asset swaps te verstrekken zonder banken of andere tussenpersonen via slimme contracten stukjes code die instructies uitvoeren. De meeste zijn gebouwd op Ethereum, de blockchain die de op een na grootste cryptocurrency naar marktkapitalisatie herbergt.
Maar DeFi is een experimentele industrie de protocollen zijn erg nieuw en het is vatbaar voor hacks. Indexed is niet de eerste die zo’n grote exploit te verduren krijgt. De lijst van DeFi hacks dit jaar is lang, maar vorige maand alleen al verloor pNetwork $12.5 miljoen en een NFT project genaamd Vee Finance leed onder een $35 miljoen exploit.
En in augustus ging een hacker er vandoor met 25 miljoen dollar van het leenplatform Cream Finance.
Vele projecten hebben wat van het gestolen geld kunnen recupereren. Maar de grote hacks die elke maand gebeuren zijn een herinnering dat de ruimte nieuw, experimenteel en riskant is.
Laurence voegde eraan toe dat deFi ruimte controleurs nodig heeft om hacks te voorkomen en voegde eraan toe dat “de talentenpool in de ruimte wanhopig dun is. “
