La industria financiera descentralizada, o como se la conoce más popularmente como DeFi, se ha convertido en un refugio para los actores ilícitos que acechan a la vuelta de la esquina para aprovecharse de vulnerabilidades diminutas. Esta vez, fue un pequeño exploit en un contrato que condujo a decenas de contratiempos que no solo afectaron a un token DeFi. Esto es lo que pasó.
El último evento en torno a Iron Finance ya ha sido anunciado como el mayor robo de DeFi y elaborado rug pull. Su token nativo, TITAN ha tocado fondo después de estrellarse a cero. Antes de la caída, cotizaba cerca de 65 $ el miércoles.
Además, hay muchos en la comunidad que han especulado que el interés de la personalidad de la televisión y el inversor multimillonario Mark Cuban solo se ha sumado a sus problemas, ya que las personas identificaron su billetera DeFi y alegaron que era el único proveedor de TITAN/Dai en la cadena Polygon.
La caída del TITAN
En el momento de escribir este artículo, el token Iron Titanium estaba intercambiando de manos a $ 0.000000067 y se posicionó como el segundo mayor perdedor según las estadísticas de CoinGecko. La abrupta caída de los forks de TITAN también ha derrumbado el valor total bloqueado [TVL] de Iron Finance, que cayó por debajo de los 244 millones de dólares. Solo dos días antes, las cifras habían alcanzado los 2.000 millones de dólares.
Esto fue suficiente para enviar la liquidez del colapso del ecosistema a un nuevo mínimo, como se muestra en la imagen a continuación.
Esto es lo que dijo Iron Finance sobre todo el incidente, lo que describieron como una «fuga bancaria».
«QUERIDA COMUNIDAD, POR FAVOR RETIRE LA LIQUIDEZ DE TODAS LAS pools, TAN PRONTO como TENgamos UNA MEJOR COMPRENSIÓN DE la fuga del BANCO».
Un miembro de la comunidad DeFi, Ariah Klages-Mundt, también afirmó que la moneda estable con garantía insuficiente por diseño se enfrentaba a una caída bancaria en su parte algorítmica/TITAN. Esto reflejó el PegsUSD y Dollar Protocol anterior, así como el incidente de Terra del mes pasado. Fue esta fuga bancaria la que, de hecho, se «reforzó a sí misma» con la fuerte caída del precio del token TITAN que «respalda implícitamente la parte algorítmica».
TITAN está esencialmente en manos de Iron Finance. En mayo de 2021, la plataforma comenzó a tender un puente a la cadena de Polygon. El objetivo principal de este movimiento fue aprovechar la eficiencia de este último y las bajas tarifas de transacción.
Trató de iniciar una moneda estable parcialmente garantizada, denominada IRON, que comprende el proveedor de infraestructura de pago p2p, Circle y el intercambio de criptomonedas, el USDC de Coinbase junto con TITAN. IRON estaba vinculado a $ 1. IRON permitió a los usuarios acuñar nuevas monedas estables a través de un sistema en la red de Iron Finance en el que debían bloquear el 25% en el token TITAN además del 75% en la moneda estable USDC.
La dramática caída de TITAN el miércoles llevó a una vinculación inestable con IRON que, a su vez, activó el valor de este último, lo que finalmente resultó en un volcado masivo y su precio en una espiral de $ 0.00
Pero hay más en esta historia.
El efecto dominó
TITAN no fue el único afectado. Entonces, ¿qué pasó exactamente? En las últimas horas del 16 de junio, varios tokens de granja nativos se explotaron hasta cero. Estos fueron CaramelSwap, YBear, KetchupSwap, Lokum, GoCerberus, Piggy y Garuda.
Según la lista de perdedores de CoinGecko, Ketchup y GoCerberus valían $ 0.00, mientras que CaramelSwap también perdió el 44% de su valor.
Todo comenzó con un contrato de explotación llamado MasterChef. Bueno, ya no soy un maestro. Este contrato es aprovechado por muchas granjas de rendimiento. Incluso es utilizado por el gigante PancakeSwap de Binance Smart Chain para distribuir incentivos. Sin embargo, existe un gran problema con este contrato de «confianza» MasterChef, en realidad, nunca fue diseñado con la intención de solicitar todos estos tokens especiales. Originalmente, el objetivo principal del contrato era recibir recompensas por tokens LP.
Sin embargo, a medida que la locura de la agricultura de rendimiento se intensificó el verano pasado de DeFi, también comenzó la adición de tokens sin LP. Incluso entonces, todo funcionó sin problemas hasta los recientes tokens con una tarifa de transferencia exagerada. La mayoría de estos tokens también incluyen una tarifa de transferencia para el propósito de sus tokenomics. Pero eso no es para lo que está diseñado MasterChef.
En la misma línea, explicó Thoreum Finance,
«Debido al diseño del MasterChef, si apuesta 100 tokens (con una tarifa de transacción del 5%) en un MasterChef, aún puede retirar 100 tokens del MasterChef. Pero debido a la tarifa de transferencia, solo llegaron 95 tokens en el contrato.»
La plataforma pronto se dio cuenta de que esto podría suceder muy bien con su GoCerberus nativo y, por lo tanto, renovó MasterChef en un intento por eliminar la tarifa de transacción del saldo, evitando así el problema por completo. Sin embargo, Thoreum no pudo implementar este código en sus grupos no nativos. Pero esto no molestó mucho ya que los tokens no nativos no poseían una tarifa, a excepción del token de Garuda.
El mismo día, Thoreum observó que el grupo de Garuda se estaba reduciendo y algunos usuarios no podían retirarse. Como medida preventiva, la plataforma deshabilitó los depósitos en este grupo y comenzó a trabajar en un plan de compensación después de darse cuenta de que las tarifas de transacción podrían arruinar el proceso. Sin embargo, lo que no sabían era que el hecho de que se pudiera escalar hasta el punto de ser explotado.
Si este artículo le pareció interesante, aquí puede encontrar más noticias sobre DeFi
