{"id":43903,"date":"2020-04-20T14:57:29","date_gmt":"2020-04-20T14:57:29","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=43903"},"modified":"2023-02-08T10:44:24","modified_gmt":"2023-02-08T10:44:24","slug":"huge-blow-to-defi-as-hackers-exploit-known-vulnerability-4413","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/huge-blow-to-defi-as-hackers-exploit-known-vulnerability-4413\/","title":{"rendered":"‘Enorme colpo’ alla DeFi, hackers sfruttano una nota vulnerabilit\u00e0"},"content":{"rendered":"

L’industria DeFi (finanza decentralizzata) ha appena subito un altro colpo che ci ricorda quanto la DeFi (Finanza Decentralizzata) sia ancora un territorio inesplorato. La notizia è anche resa peggiore dal fatto che la vulnerabilità utilizzata è nota.<\/p>

\"\"
Fonte: Adobe\/lensw0rld<\/figcaption><\/figure>

Una società di sicurezza blockchain PeckShield <\/b> ha gettato uno sguardo dettagliato agli attacchi e alla loro esecuzione,affermando<\/a> che questa sia una vulnerabilità di rientro nota che si è verificata per la prima volta il 18 aprile su Uniswap <\/b>, un protocollo per lo scambio automatico di token su pool di liquidità Ethereum (ETH)<\/a>, contro imBTC (un token Ethereum valutato 1:1 del valore di bitcoin (BTC)<\/a>). Questo è stato seguito da un attacco simile su Lendf.Me <\/b>, il protocollo di prestito nella rete “protocollo di finanza decentralizzata” dForce <\/b>, il giorno dopo.<\/p>

\"\"
Fonte: Defi Pulse<\/figcaption><\/figure>

La vulnerabilità consente a un hacker di dirottare una transazione e vendere più volte lo stesso batch di token. Circa 1.278 ETH (232.000 USD) furono rubati nel primo attacco, e circa 25,2 milioni di dollari USA dal secondo.<\/p>

Il sito Lendf.Me al momento della scrittura non è in linea. Sul suo account Twitter ufficiale, il CEO di dForce Foundation <\/b> Mindao Yang ha condiviso la spiegazione della rete su ciò che è accaduto questo fine settimana, confermando l’attacco descritto da PeckShield. “Il meccanismo di callback di ERC777 (imBTC) ha consentito all’hacker di fornire e ritirare ripetutamente imBTC prima dell’aggiornamento del saldo”,scrive<\/a> Yang.<\/p>

Here you can see the loss distribution among top 7 lenders on @LendfMe<\/a> for these pools. More charts, analysis and also the data will be in DefiWeekly (@kermankohli<\/a>) in the coming days.

P.S.: I don’t have much time for designing charts now? pic.twitter.com\/U1ji8IoHl2<\/a><\/p>— Frank Topbottom (@FrankResearcher) April 19, 2020<\/a><\/blockquote>