Protocolo descentralizado para préstamos entre cadenas Pike Finance ha sufrido una pérdida de 1,6 millones de dólares debido a medidas de seguridad débiles en las funciones que gestionan las transferencias de USDC.

Pike Finance, un protocolo financiero descentralizado que se especializa en préstamos entre cadenas, fue víctima de un ataque de piratería, lo que resultó en una pérdida significativa de más de 1,6 millones de dólares en altcoins. En una publicación de X del 1 de mayo, la cuenta oficial del proyecto dijo que el protocolo Pike Beta fue explotado en Ethereum, Arbitrum y Optimism, perdiendo 99.970,48 ARB, 64.126 OP y 479,39 ETH.

Atención usuarios: El 30 de abril de 2024, el protocolo Pike Beta fue explotado por 99.970,48 ARB, 64.126 OP y 479,39 ETH. Este exploit está relacionado con la vulnerabilidad inicial del USDC que se informó la semana pasada el 26 de abril. Para hacer una pausa el protocolo, el radio…

– Pike (@PikeFinance) 1 de mayo de 2024

Según el equipo de Pike Finance, el exploit está relacionado con la "vulnerabilidad del USDC", que anteriormente le costó al protocolo $299,127 en USDC robados en Ethereum, Arbitrum y Optimism. En un informe post-mortem del 28 de abril, el equipo dijo que Pike Finance perdió los activos "debido a medidas de seguridad débiles en las funciones que gestionan las transferencias del USDC" a través del protocolo de transferencia entre cadenas.

“Específicamente, la falla crítica estaba en las funciones diseñadas para quemar USDC en una cadena de origen y acuñar en una cadena de destino (automatizada por los servicios de automatización de Gelato). La protección inadecuada de esta función permitió a los atacantes manipular la dirección y los montos del destinatario, que fueron procesados ​​por el protocolo Pike como válidos”.

Finanzas de lucio

También te puede interesar: El protocolo Stablecoin Prisma Finance hackeado por más de 11 millones de dólares

Esta vez, la vulnerabilidad provocó una "desalineación en el mapeo de almacenamiento", lo que provocó que el contrato inteligente del protocolo se comportara de manera diferente, permitiendo a los atacantes eludir el acceso de administrador y, como resultado, retirar fondos. El equipo también anunció una recompensa del 20% por la devolución de los fondos, o para aquellos que puedan proporcionar "información que conduzca a la recuperación de los fondos".

Lanzado en 2023, Pike obtuvo $50,000 en financiamiento en USDC de Circle y Wormhole para ayudar al protocolo a lanzar su red principal a principios del primer trimestre de 2024. Pike Finance es un proveedor de liquidez entre cadenas, que ofrece a los usuarios una opción para suministrar y tomar prestados activos nativos en diferentes redes blockchain y sidechain.

Leer más: Hedgey Finance hackeado por 44,7 millones de dólares en Arbitrum y Ethereum