O protocolo financeiro descentralizado QiDao foi atacado, resultando na perda de 20 milhões de dólares de moedas criptográficas. O ataque foi causado por uma falha no Superfluid, um contrato externo operado pela QiDao.
QiDao (QI) protocolo sob ataque
A informação foi confirmada na página do Twitter da QiDao (QI). O protocolo financeiro descentralizado (DeFi), baseado na rede Polygon, sofreu uma perda de 13 milhões de dólares em moedas criptográficas após uma quebra de segurança ter sido explorada. No entanto, a violação não a afectou directamente, mas sim um contrato de aquisição externo implementado usando o Superfluid.
Hoje às 6.48h GMT fomos notificados de uma potencial exploração do contrato de aquisição de direitos QiDAO que alavanca o código Superfluid. Estamos a investigar o incidente e mantê-lo-emos actualizado neste tópico e no nosso servidor Discord.
– Superfluid (@Superfluid_HQ) 8 de Fevereiro de 2022
As Superfluid e QiDao continuam a investigar a origem do ataque, os dados na cadeia revelam que o atacante fugiu com 20 milhões de dólares.
Isto inclui 24 WETH, 562.000 USDC, mas também 19,4 milhões de QI, avaliados em 12 milhões de USD no momento do ataque. No momento em que foi escrito, cerca de 8 milhões de dólares ainda se encontram na morada do atacante
Vista de uma das transacções do hacker Superfluid (Fonte: PolygonScan)
Por agora, a equipa QiDao assegura que os fundos dos utilizadores e os vários pools são seguros. De acordo com os relatórios iniciais, as fichas roubadas pertenciam apenas a membros da equipa e investidores de longa data.
Superfluid é um protocolo que permite aos utilizadores moverem activos de um portfólio para outro num fluxo constante e em tempo real. Qi Dao, também conhecida como Mai Finance, é uma plataforma que é particularmente popular pelas suas características de empréstimo gratuito de moeda estável.
QiDao’s IQ despenca 80%
Como explicado acima, os fundos dos utilizadores da Mai Finance não foram postos em risco. Em vez disso, o hacker atacou os tokens de QI armazenados no protocolo pela própria equipa do projecto. No total, não menos de 12 milhões de fichas de QI foram roubadas.
No entanto, o atacante não guardou estas fichas recentemente roubadas durante muito tempo. Muito rapidamente, foram vendidos por Éter embrulhado (wETH) na troca Quickswap. Como resultado, o preço do QI caiu quase 90% em pouco mais de uma hora, de cerca de $1,23 para $0,13.
QiDao IQ price (Fonte: TradingView)
Como se pode ver no gráfico acima, o QI recuperou rapidamente. Depois de confirmado que a violação da segurança não afectou directamente o protocolo QiDAO, o preço imprimiu quase 400%. A ficha está actualmente a ser negociada por $0,68.
