Hacker roba $ 24 millones del servicio de criptomonedas 'Harvest Finance'

Un pirata informático ha robado aproximadamente $ 24 millones en activos de criptomonedas del servicio de finanzas descentralizadas (DeFi) Harvest Finance, un portal web que permite a los usuarios invertir criptomonedas y luego cultivar las variaciones de precios para obtener pequeñas ganancias. El hackeo tuvo lugar hoy y fue confirmado casi de inmediato por los administradores de Harvest Finance en mensajes publicados en la cuenta de Twitter de la compañía y el canal Discord. Según estos mensajes, un pirata informático invirtió grandes cantidades de activos de criptomonedas en su servicio y luego usó un exploit criptográfico para desviar los fondos de la plataforma a sus propias billeteras.
En total, el hacker robó $ 13 millones en USD Coin (USDC) y $ 11 millones en Tether (USDT), según una identificación de transacción señalada por los administradores de Harvest Finance en una investigación post-mortem posterior. Dos minutos después del ataque, el hacker también devolvió 2,5 millones de dólares a la plataforma, pero el razonamiento detrás de esta operación sigue sin estar claro.
En un mensaje publicado en su canal Discord, Harvest Finance afirmó que el ataque dejó "una cantidad significativa de información de identificación personal sobre el atacante" y lo describió como "bien conocido en la comunidad de criptografía". En una serie de mensajes publicados en Twitter, Harvest Finance admitió que el ataque se produjo por un error de su parte y dejó la puerta abierta para que el atacante devolviera los fondos sin ninguna consecuencia. "Cometimos un error de ingeniería, lo reconocemos", dijo la compañía.
"No tenemos ningún interés en engañar al atacante [...
]. La gente debe tener su privacidad", agregó la empresa. "Has demostrado tu punto.
Si puedes devolver los fondos a los usuarios, la comunidad lo agradecería mucho y sigamos adelante". La compañía ahora ofrece una recompensa de $ 400,000 a cualquiera que encuentre una manera de devolver los fondos robados. Después de las primeras 36 horas, la recompensa se reducirá a $ 100,000.
"Por favor, no moleste al atacante en el proceso. Recomendamos encarecidamente que concentre todos los esfuerzos en garantizar que los fondos de los usuarios se devuelvan correctamente al implementador", dijo Harvest Finance. pags VER GALERÍA COMPLETA.