O protocolo Bedrock DeFi, baseado em Bitcoin (BTC), sofreu um ataque que resultou na perda de US$ 1,7 milhão.
A exploração ocorreu quando o pool de restaking foi comprometido por meio de uma falha em um smart contract, permitindo que o hacker gerasse uniBTC sem limites.
A equipe de análise Dedaub foi a primeira a identificar a brecha e tentou alertar os desenvolvedores do Bedrock, mas, em menos de três horas, um segundo atacante utilizou as informações obtidas para criar mais uniBTC.
O protocolo Bedrock DeFi emitiu um comunicado afirmando que apenas o uniBTC foi afetado e que as reservas subjacentes permanecem intactas.
Para evitar novos ataques, os desenvolvedores do protocolo desativaram o smart contract vulnerável.
Mais perdas
Infelizmente, a vulnerabilidade do uniBTC não se limitou ao Bedrock. Afinal, versões desse ativo estão disponíveis em oito redes diferentes. A Pendle, por exemplo, possui US$ 30 milhões atrelados ao token.
Após o ataque, a pressão de venda causou uma grande queda nos preços, com uma das pools da Uniswap V3 vendo seu valor desmoronar para US$ 17.889,15, enquanto outro par comercializou a um desconto menor, a US$ 62.311,48. Já o par na versão Optimism experimentou uma queda de 90%, atingindo menos de US$ 18.000, e o ativo chegou a um novo mínimo de US$ 5.741,48.
Com US$ 243 milhões em ativos apostados, o Bedrock DeFi permite que ativos inativos gerem renda passiva através de re-staking líquido multi-chain.
O uniBTC, que é um contrato ERC-20 na rede Ethereum, é respaldado por Bitcoin, e suas transações são mantidas em 3.552 endereços, com um valor de mercado total de US$ 75,4 milhões.
