Gli hacker ritirano $37,5 milioni dal protocollo DeFi Alpha Homora
Il protocollo di liquidità decentralizzato di Alpha Homora è stato violato, durante il quale gli hacker sono riusciti a prelevare $ 37,5 milioni in ETH.
Per hackerare il protocollo, gli aggressori hanno utilizzato il servizio Iron Bank del progetto CREAM Finance, che consente di emettere prestiti non garantiti a contratti intelligenti affidabili. Gli hacker hanno fatto sì che il principale contratto intelligente Alpha Homora prendesse per sé il contratto intelligente sviluppato dagli aggressori. Quindi hanno utilizzato questo contratto intelligente per ottenere un prestito nel progetto CREAM Finance per $ 37,5 milioni in ETH. Una delle condizioni per ottenere un prestito da CREAM Finance è la disponibilità di fondi nei caveau del progetto, sufficienti a coprire il prestito, o l'assicurazione. Alpha Homora detiene $ 1,6 miliardi di token ALPHA, quindi il prestito è stato emesso senza ulteriori assegni. Non è ancora chiaro se questi token verranno utilizzati per estinguere il prestito.
Gli sviluppatori di Alpha Homora hanno dichiarato che la vulnerabilità è stata scoperta e chiusa, in modo che gli hacker non sarebbero in grado di ripetere l'hack. L'incidente è attualmente oggetto di indagine insieme a CREAM Finance e al fondatore di Yearn.Finance André Cronier.
Ricordiamo che, secondo la società di analisi CipherTrace, lo scorso anno gli hacker sono stati in grado di rubare risorse crittografiche per un valore di 1,9 miliardi di dollari.