10 maio 2022 08:00 BRT . 2 min read

Protocolo de Empréstimos DeFi Fortress perde todos os fundos em ataque de manipulação de preços no oráculo

Fortress, protocolo de empréstimo de finanças descentralizadas (DeFi) com um mercado monetário algorítmico e uma stablecoin sintética, sofreu um ataque de manipulação de preços em seu oráculo que resultou na perda de todos os seus fundos.

“Fortress foi atingido com o que acreditamos ser um ataque de manipulação de oráculos drenando todos os fundos”, disse o projeto no Twitter. “Estamos investigando para determinar o método exato de ataque.”

We are absolutely devastated. We will provide updates as soon as any information is available.

This is the address that implemented the attack: https://t.co/w50Hllxffn

Transaction that started the oracle attack: https://t.co/AGAqCVc1f1
— Fortress Protocol (@Fortressloans) May 9, 2022

A empresa de segurança Blockchain PeckShield também twittou sobre o ataque, dizendo que ETH 1.048 (US$ 2,58 milhões) e DAI 400.000, no valor cumulativo de cerca de US$ 2,98 milhões, foram roubados do projeto. Fortress forneceu os mesmos números.

Fortress é um mercado monetário algorítmico e um protocolo de stablecoin sintético projetado para trazer crédito e empréstimos aos usuários da Binance Smart Chain (BSC).

Depois de explorar o protocolo, o invasor conectou todos os fundos roubados ao Ethereum (ETH) pelo Tornado Cash, mostraram as transações do Etherscan.

A empresa de segurança Blockchain Blocksec detalhou que o oráculo Chain usado pelo Fortress não tinha verificação de energia, o que permitia que qualquer pessoa o sequestrasse.

BlockSec disse no Twitter, acrescentando que o invasor chamou essa função e alterou o preço do token nativo do projeto FTS diretamente.

Além disso, o atacante usou US$ 8.000 e comprou FTS 296.193 para “votar em uma proposta que adicionava o token FTS como garantia”. Posteriormente, o invasor conseguiu usar o FTS 100 como garantia para emprestar todos os outros ativos do protocolo.

O FTS também foi duramente atingido como consequência do ataque. Às 7:26 UTC da manhã de segunda-feira, a moeda está sendo negociada a US$ 0,030, uma queda de 31,3% nas últimas 24 horas. A moeda também caiu mais de 43% em uma semana e 99,8% de sua alta histórica de US$ 14,12 registrada em meados de maio do ano passado, de acordo com a CoinGecko.