El protocolo de préstamos de finanzas descentralizadas (DeFi) Warp Finance, que perdió $ 7.7 millones la semana pasada en un ataque de préstamos relámpago, ha recuperado el 75% de los fondos o alrededor de $ 5.85 millones.
Al anunciar la actualización el domingo, Warp dijo que recuperó los fondos en forma de tokens ETH / DAI LP, es decir, tokens de proveedor de liquidez Uniswap que consisten en depósitos de ether y DAI. Sin embargo, los fondos se perdieron en las monedas estables DAI y USDC.
«La razón por la que hemos optado por devolver tokens LP en lugar de monedas estables es que estos son los tokens que hemos podido recuperar», dijo Warp. No explicó cómo, específicamente, se recuperaron los fondos. La semana pasada, Warp dijo que aproximadamente $ 5,5 millones «todavía están asegurados en la bóveda de garantía». The Block se ha puesto en contacto con Warp para obtener más información sobre la recuperación y actualizará esta historia en caso de que recibamos una respuesta.
Según el analista de investigación de The Block, Igor Igamberdiev, Warp podría recuperar los fondos porque transfirió los derechos de administrador de su contrato inteligente a una de sus direcciones de propiedad externa. Eso le permitió a Warp usar la función «LiquidateAccount» y liquidar la posición del atacante. Warp no pudo usar esta función justo después del ataque debido a un bloqueo de tiempo de dos días en las actualizaciones de administración, dijo Igamberdiev.
Entonces, si Warp puede controlar y liquidar los fondos de los usuarios, ¿cómo lo hace eso «descentralizado»? De hecho, la situación es «bastante peligrosa», dijo Igamberdiev, y agregó que Warp aún no ha comenzado el proceso para devolver los derechos de administrador a su contrato inteligente.
Eso significa que si alguno de los desarrolladores de Warp actúa maliciosamente, podría liquidar los fondos de los usuarios que tienen posiciones abiertas en Warp. Actualmente, el protocolo está suspendido y se está preparando para relanzarse.
En cuanto al reembolso de los fondos recuperados, Warp dijo que distribuirá la cantidad a los usuarios afectados dentro de las 24 horas, en proporción a la cantidad de wUSDC y wDAI retenida en el momento del ataque.
Warp dijo que también emitirá «Portal IOU [‘i owe you’] tokens «a los usuarios afectados para completarlos, cuyos detalles se compartirán» en los próximos días «.
Actualización: esta historia se ha actualizado con información adicional y comentarios del analista de investigación de The Block, Igor Igamberdiev.
© 2020 The Block Crypto, Inc. Todos los derechos reservados. Este artículo se proporciona sólo para fines informativos. No se ofrece ni pretende ser utilizado como asesoramiento legal, fiscal, de inversión, financiero o de otro tipo.
Post Original de: TheBlockCrypto
