A plataforma DeFi Rari Capital sofreu um ataque hacker e tem perdas estimadas em mais de US$ 80 milhões em criptoativos mantidos em seus pools de empréstimos Fuse.
Segundo informações da empresa de auditoria de contratos inteligentes, a BlockSec, o hacker desconhecido roubou da plataforma Fuse da Rari Capital, um produto que permite que os desenvolvedores de DeFi criem seus próprios mercados de empréstimos. A empresa de segurança disse que o hack ocorreu por meio de uma vulnerabilidade de reentrada no contrato inteligente do protocolo.
Entre os fundos perdidos estava o Fei Protocol, equipe de desenvolvimento que administra uma stablecoin descentralizada atrelada ao dólar americano, intitulada Fei USD. A equipe do Fei Protocol gerencia os mercados de empréstimos no Fuse, onde os usuários podem depositar fundos para um rendimento anual e também obter empréstimos em stablecoin FEI.
Segundo a definição do site oficial, o Fei aloca algoritmicamente ativos em valor controlado por protocolo (PCV) para fornecer liquidez e obter rendimento e detém apenas ativos descentralizados, se concentrando em parcerias nativas de DeFi com outros DAOs, como LaaS.
Em uma publicação no Twitter, o Fei Protocol admitiu a exploração massiva e pediu ao hacker que devolvesse os fundos em troca de uma recompensa de US$ 10 milhões.
Estamos cientes de um ataque hacker em vários pools de Rari Fuse. Identificamos a causa raiz e interrompemos todos os empréstimos para mitigar mais danos. Para o explorador, por favor, aceite uma recompensa de US$ 10 milhões e não faça perguntas se você devolver os fundos restantes dos usuários”, escreveu o Fei Protocol.
We are aware of an exploit on various Rari Fuse pools. We have identified the root cause and paused all borrowing to mitigate further damage.
To the exploiter, please accept a $10m bounty and no questions asked if you return the remaining user funds.
— Fei Protocol (@feiprotocol) April 30, 2022
Até o fechamento desta matéria, ainda não havia informações se o responsável pelo ataque hacker à Rari Capital havia respondido à solicitação de devolução dos fundos roubados.
