La empresa de infraestructura de finanzas descentralizadas (DeFi) Meter ha perdido alrededor de 4,3 millones $ en bitcoin y ethereum como resultado de un hackeo.
De acuerdo con los especialistas de la empresa PeckShield, el atacante supuestamente ha robado 1.391 ETH y 2,74 BTC. Cabe destacar que Meter ha confirmado el hackeo.
El atacante ha aprovechado una vulnerabilidad en el "desempaquetado" automático de tokens de gas en el protocolo, como ETH y BNB, ha explicado la empresa. El equipo del proyecto ha dicho:
"El contrato no bloqueó la interacción directa de los activos ERC-20 'envueltos' para el token de gas nativo, no transfirió ni verificó correctamente la cantidad correcta de WETH enviada desde la dirección de la dirección llamante".
La empresa ha informado de que ha restablecido el funcionamiento del puente de cadena cruzada, actualizado los contratos inteligentes y contratado a un auditor externo para el código del protocolo. La empresa ha reservado 4,4 millones $ en tokens MTRG para pagar una compensación a las víctimas del ataque.