Gen 05, 2024 Paulo Alves
Janeiro de 2024: Exploração da Gamma Strategies - Um Relatório
Em 4 de janeiro de 2024, a Gamma Strategies, uma reconhecida atuante no setor de finanças descentralizadas (DeFi) baseadas em Ethereum, enfrentou uma violação de segurança estimada em quase $3,4 milhões. O incidente foi inicialmente identificado pela PeckShield, uma empresa de segurança e análise de blockchain.
Our follow-up analysis indicates the issue is related to @GammaStrategies, not @CryptoAlgebra: https://t.co/KbwPwrGZkS
— PeckShieldAlert (@PeckShieldAlert) January 4, 2024
Como se desenrolou o ataque à Gamma Strategies?
O ataque à Gamma Strategies foi executado por meio da manipulação dos limiares de mudança de preço do protocolo. Esses limiares, cruciais para prevenir manipulações de mercado, aparentemente foram configurados para permitir flutuações de preço maiores que o típico. Isso permitiu ao atacante inflar artificialmente os preços e extrair fundos.
Após a detecção da violação, a Gamma Strategies suspendeu todos os depósitos em seu sistema para prevenir futuras explorações e iniciou contato com o atacante, propondo uma recompensa pelo retorno dos ativos roubados.
We have preliminarily reached the root cause of the recent exploit attack on our vaults.
— Gamma (@GammaStrategies) January 4, 2024
Out of abundance of caution, we shut off all deposits on our public-facing vaults -- this effectively nullifies the attack any further because a deposit is required for the attack to take…
Quais são os últimos desenvolvimentos sobre o incidente?
Além de prometer a divulgação de um relatório detalhado do incidente, a Gamma Strategies anunciou que realizará uma revisão do código por terceiros antes de retomar as operações e reabrir depósitos. Ademais, a empresa está comprometida em maximizar a recuperação dos ativos perdidos para seus usuários. A DeFi Teller apurou que o projeto tentou negociar a devolução dos ativos roubados com o atacante em troca de uma recompensa não divulgada, contudo, não houve resposta. Além disso, segundo a PeckShield, o hacker já transferiu 1000 ETH, aproximadamente $2,2 milhões, para o mixer de criptoativos Tornado Cash.
#PeckShieldAlert @GammaStrategies Exploiter-labeled address has transferred 1K $ETH (worth ~$2.2M) to #tornadocash pic.twitter.com/Ins4Fa5cmX
— PeckShieldAlert (@PeckShieldAlert) January 4, 2024
O que é a Gamma Strategies?
A Gamma Strategies opera no setor de DeFi, oferecendo soluções de gestão de liquidez na blockchain Ethereum. Seus serviços incluem o uso de algoritmos e estratégias para o gerenciamento de ativos digitais no volátil mercado de criptomoedas.