Acabamos de testemunhar a exploração do token FEG que levou mais de um milhão de dólares dos bolsos de detentores desavisados em diferentes cadeias. Isso é uma devastadora perda de 99%, se você está contando. Mas calma; a Fundação Wormhole, os responsáveis pela mágica cross-chain, interveio para dizer: “Não, não somos nós desta vez.” Eles garantem que seus contratos estão intactos.

O Que Aconteceu?

A exploração do token FEG se desenrolou após uma vulnerabilidade suspeita em seu recurso “SmartBridge”. Isso faz parte de seus launchpads SmartDeFi que operam em várias redes. A CertiK, uma empresa de segurança blockchain, deu uma olhada mais de perto. Eles identificaram que a exploração foi devido a um erro no processamento de mensagens cross-chain. Portanto, nada de travessuras relacionadas ao Wormhole aqui.

O Jogo dos Números

A exploração do token FEG atingiu várias cadeias - Ethereum, Base e BNB Chain. O atacante levou 96 ETH no Ethereum, 73 ETH no Base e 712 BNB do BNB Chain, totalizando mais de $1 milhão. Ai.

Opiniões de Especialistas

A CertiK confirmou que o contrato comprometido foi implantado de um endereço vinculado à equipe do FEG. Em resumo, não era o Wormhole. E a BlockSec, outra empresa de segurança cripto, comentou, explicando que o atacante explorou uma fraqueza no recurso relayer do SmartBridge. Basicamente, o recurso não verificou se o endereço de origem estava aprovado para submeter uma retirada. Erro clássico.

Reações

A exploração do token FEG gerou indignação na comunidade DeFi. Esta é a terceira vez que essa equipe enfrenta um ataque, após duas violações em 2022. A equipe do FEG inicialmente apontou o dedo para o Wormhole, mas após auditorias da Peckshield, CertiK e BlockSec, ficou claro que o Wormhole não era o culpado.

A comunidade cripto tem sido vocal sobre a frequência crescente dessas explorações. Esses ataques são um lembrete de que, no cripto, você nunca pode ser cuidadoso demais.

Resumo

Embora o Wormhole pareça ter escapado desta, o incidente é um alerta para todos no espaço. A exploração do token FEG mostra as vulnerabilidades que se escondem na mensagem cross-chain e no mundo DeFi em geral. Empresas de segurança como a CertiK e a BlockSec estão fazendo sua parte para encontrar esses buracos, mas cabe às equipes dos projetos elevar seu nível e fortalecer suas defesas.

À medida que avançamos neste espaço em constante evolução, priorizar a segurança deve estar no topo da lista de tarefas de todos. As lições aprendidas com esta exploração devem levar a protocolos mais fortes e um ambiente blockchain mais seguro.