Exploits financieros Vee y Zabu: Dos ataques extrañamente similares

Los ataques a las finanzas descentralizadasDeFi) siguen produciéndose a un ritmo acelerado en 2021. En las últimas dos semanas, al menos dos ataques dirigidos contra protocolos que operan en la plataforma de smart contract inteligentes Avalanche han provocado pérdidas de casi 40 millones de dólares. El 20 de septiembre de 2021, Vee Finance (VF) anunció oficialmente que su plataforma de smart contract inteligentes había sido atacada con una pérdida estimada de 35 millones de dólares.

Según VF, los fondos robados fueron barridos a la dirección 0xeeeE458C3a5eaAfcFd68681D405FB55Ef80595BA (95ba). La plataforma Inteligencia en Blockchain (BLOCKINT) de TRM identificó que ocho minutos antes del exploit, 95ba se financió con aproximadamente 27 Ethereum (ETH) del servicio de mezcla Tornado Cash. En las primeras 24 horas del ataque, sólo se retiraron de la cartera del atacante dos transacciones salientes por un total aproximado de 27 ETH.

Para cambiar los 27 ETH por 27 WETH, el atacante de VF utilizó el protocolo 0x DeFi . El WETH robado se envió a Avalanche. Este movimiento en la cadena posterior a la explotación refleja el flujo de fondos en el ataque de Zabu Finance. Dadas las similitudes en la cadena, es posible que ambos proyectos de smart contract de Avalanche fueran atacados por el mismo individuo, o por un imitador que utilizó tácticas casi idénticas. Por ejemplo:

‍

1. Ambos ataques utilizaron el protocolo 0x DeFi .
2. Ambos ataques cambiaron ETH por WETH.
3. Ambos ataques enviaron WETH directamente a Avalanche tras el canje.
4. Ambos ataques interactuaron con el servicio de mezcla de efectivo Tornado.

‍

‍

Intercambio entre cadenas de Bitcoin

A partir del 23 de septiembre de 2021, el atacante convirtió aproximadamente 213 de los ETH robados a Bitcoin (BTC) a través de los servicios ParaSwap, Curve.fi y Ren Project. La plataforma BLOCKINT de TRM permitió ver todos los fondos que reaparecían en la cadena Bitcoin". El atacante ha comenzado a mover al menos parte de los BTC intercambiados; a las 09:39 EST, los 13,479 BTC se habían dividido en un par de transacciones. El destino final de estos fondos sigue sin estar claro. TRM sigue vigilando el flujo de fondos del atacante y continuará apoyando a las fuerzas del orden y a los socios de la industria privada cuando sea necesario.

‍

Vee Finance se comunica a través de transacciones Ethereum

Cuando PolyNetwork anunció que su plataforma había sido explotada en agosto por más de 600 millones de dólares, la empresa comenzó a comunicarse con el atacante a través de transacciones de ETH. Durante un periodo de casi dos semanas, la negociación se produjo públicamente entre el atacante y PolyNetwork, lo que resultó en la devolución de casi todos los fondos robados. El equipo de VF parece estar siguiendo el ejemplo de PolyNetwork al intentar negociar una recompensa por fallos con el atacante del mismo modo. Se enviaron al menos dos mensajes al atacante a través de transacciones ETH. El atacante aún no ha respondido.

‍

‍

TRM Labs sigue vigilando el flujo de fondos robados de los exploits Zabu Finance y Vee Finance. Para más información sobre cómo estas actualizaciones pueden afectar a su plataforma como socio de TRM, o para más información sobre TRM, póngase en contacto con nosotros directamente a través de contact@trmlabs.com. Para enviar una pista a TRM Global Investigations, póngase en contacto con investigations@trmlabs.com.