BNB Smart Chain também é alvo de ataques ao Vyper, com exploração de US$ 73 mil

Embora os protocolos baseados na Ethereum tenham sido atingidos pela maior parte da exploração, a BNB Smart Chain também registrou ataques semelhantes, de acordo com a BlockSec.

A BNB Smart Chain (BSC) teria sofrido ataques de imitação devido a uma vulnerabilidade na linguagem de programação Vyper, seguindo uma linha semelhante à exploração do protocolo de finanças descentralizadas (DeFi) Curve Finance.

Em meio às explorações realizadas na Ethereum, a empresa de segurança em redes blockchain BlockSec escreveu no X em 30 de julho que cerca de US$ 73.000 em criptomoedas em três explorações na BSC também haviam sido roubadas.

O fato ocorreu quando explorações semelhantes direcionadas a pools de liquidez no Curve Finance acumularam perdas superiores a US$ 41 milhões, de acordo com as estimativas atualizadas da BlockSec.

Balanço atualizado. Perdas chegam a aproximadamente US$ 41m!

— BlockSec (@BlockSecTeam)

A vulnerabilidade foi causada por um mau funcionamento do bloqueio de reentrada nas versões 0.2.15, 0.2.16 e 0.3.0 do Vyper, que é usado por vários pools de DeFi.

Acredita-se que a linguagem de programação seja uma das mais usadas em projetos da Web3. Ela foi projetada para rodar na máquina virtual Ethereum e pode afetar outros protocolos que usam as versões afetadas do Vyper.

Desde que a notícia da exploração foi divulgada, hackers de chapéu branco e de chapéu preto estão em combate, tentando bloquer novas tentativas de exploração ou os esforços para recuperar fundos roubados.

Um chapéu branco em potencial, conhecido como “c0ffebabe.eth”, aparentemente conseguiu resgatar alguns fundos para armazená-los com segurança. Em 30 de julho, ele enviou uma mensagem on-chain pedindo aos protocolos afetados que entrassem em contato com ele para organizar a devolução dos fundos.

Excelentes notícias!!! Espero que possamos recuperá-los

— Addison (@0xaddi) 

Até o momento, a carteira devolveu quase 2.900 Ether (ETH) no valor de mais de US$ 5 milhões para a Curve, de acordo com uma transação.

5M devolvidos ao @CurveFinance

— KGJR (@KGJRTG) 

Em outra transação, c0ffebabe.eth transferiu 1.000 ETH para o que parece ser uma carteira recém-criada – provavelmente a carteira fria mencionada por ele anteriormente.

Colecione este artigo como um NFT para preservar esse momento da história e mostrar seu apoio ao jornalismo independente no espaço cripto.

LEIA MAIS

Você pode gostar...