Un hacker del protocolo DeFi Tender.fi recupera 1,6 millones de dólares tras un fallo en el oráculo de precios.

Un hacker de sombrero blanco que atacó a la plataforma de finanzas descentralizadas (DeFi) Tender.fi ha regresado1,6 millones de dólares robados el martes, recibiendo un 62,15 éter (ETH) una recompensa por errores por un valor de 850.000 dólares.

El ataque ocurrió después de que Tender.fi actualizara su fuente de precios para transmitir datos de un sistema de precios de Chainlink. oráculo A diferencia del precio promedio ponderado en el tiempo (TWAP), el código de Tender.fi, auditado por PeckShield, contenía un error y devolvía un número con demasiados ceros. Esto significó que el atacante pudo depositar un token GMX , con un valor aproximado de $70, engañando al sistema para que permitiera préstamos infinitos, según un análisis posterior publicado en Tender.fi. Página medianaNo hubo ningún problema con el oráculo de Chainlink en sí.

Tras extraer 1,6 millones de dólares del protocolo, el hacker dejó un mensaje en cadena: « LOOKS que su oráculo estaba mal configurado. Contácteme para solucionarlo».

Tender.fi se puso en contacto con el hacker y acordó pagarle una recompensa por el error.

El protocolo planea implementar un nuevo contrato de oráculo reescrito antes de reanudar los préstamos. También se ha comprometido a pagar cualquier deuda pendiente dejada por el hacker.

El token TND, que se desplomó un 34% el martes, cotizaba recientemente a 1,87 dólares.Aumentó un 2,4% en las últimas 24 horas frente a su par Ethereumpero sigue bajando un 7,6% frente al dólar estadounidense tras unacaída del mercado de Cripto.

ACTUALIZACIÓN (10 de marzo de 2023, 14:08 UTC): Se actualiza el título y se aclara en el segundo párrafo que el error estaba relacionado con el código de Tender.fi y no con el oráculo Chainlink .