O mercado de crédito descentralizado Exactly Protocol, operando na rede Optimism (OP), foi alvo de um sofisticado ataque cibernético que resultou em uma perda estimada de US$ 12 milhões. O ataque foi realizado através da exploração de uma vulnerabilidade na ponte entre os blockchains Ethereum e Optimism, conforme relatado pela empresa de segurança blockchain De.Fi por meio de sua conta oficial no Twitter.
5/ The exploitation strategy appears to involve funding an exploiter contract on Ethereum, transferring deposits to Optimism, and ultimately bridging stolen funds back to Ethereum.
— De.Fi ️ Web3 Antivirus (@DeDotFiSecurity) August 18, 2023
Segundo informações fornecidas pela De.Fi, os invasores aproveitaram um contrato de exploração existente na rede Ethereum para executar o ataque. O modus operandi envolveu a transferência de depósitos para Optimism, seguida pelo retorno dos fundos roubados novamente para ETH. Esse complexo esquema permitiu que os hackers desviassem os fundos sem serem detectados imediatamente.
O Exactly Protocol é um projeto que visa revolucionar o mercado de crédito tradicional, oferecendo soluções descentralizadas e automatizadas para empréstimos e empréstimos colaterais. A plataforma é baseada na rede Optimism, uma solução de escalabilidade de segunda camada para o Ethereum, cujo objetivo é reduzir os custos de transação e aumentar a velocidade das operações.