Um hacker não identificado roubou 277 bitcoins embrulhados, atualmente avaliados em cerca de US$ 12 milhões, explorando um bug no protocolo de interoperabilidade das Finanças Descentralizadas (DeFi) pNetwork, afirmaram desenvolvedores no domingo.
De acordo com a conta do Twitter da plataforma, um bug na base de código do protocolo foi usado para atacar tokens pBTC – a versão do Bitcoin embrulhado da pNetwork – que estavam armazenados na Binance Smart Chain (BSC).
“1 / N Lamentamos informar a comunidade que um invasor conseguiu alavancar um bug em nossa base de código e atacar o pBTC na BSC, roubando 277 BTC (a maioria de seus colaterais). As outras pontes não foram afetadas. Todos os outros fundos da pNetwork estão seguros.”
Para criar um ativo embrulhado, neste caso Bitcoin, os usuários devem “trancá-lo” em sua blockchain nativa e cunhar uma versão “embrulhada” correspondente que pode ser processada em outras redes.
De acordo com o site da pNetwork, há atualmente pouco mais de US$ 190 milhões em várias criptomoedas nas pontes de cadeia cruzada do protocolo. Felizmente, a maioria deles permanece aparentemente segura, uma vez que apenas tokens pBTC no BSC foram afetados pelo hack de hoje.
Pouco depois que o hack foi descoberto, os desenvolvedores do protocolo afirmaram que identificaram o bug e “propuseram uma correção” e “agora estão esperando que todos revisem”.
Eles também tentaram apelar para a melhor natureza do hacker e ofereceram a eles uma recompensa “limpa” de US$ 1,5 milhão em troca dos fundos roubados. Atualmente não está claro se o invasor respondeu a esta oferta ou não.
“[…] Embora seja um tiro no escuro, estamos oferecendo uma recompensa limpa de US$ 1.500.000 se os fundos forem devolvidos. Encontrar vulnerabilidades faz parte do jogo, infelizmente, mas todos nós queremos que o ecossistema DeFi continue crescendo, devolver fundos é um passo nessa direção ”, tuitou a pNetwork.
Os desenvolvedores também garantiram aos usuários do protocolo que eles “estão trabalhando em uma solução para os usuários que foram afetados pelo ataque e “os manterão informados” sobre o assunto.
Leia mais: As instituições precisam das criptomoedas, afirma Presidente da StanChart