- Billeteras vinculadas al atacante de Aperture Finance enviaron 1,243 ETH a través de Tornado Cash.
- Se drenaron $3.67M de los contratos V3/V4 mediante un error de llamada arbitraria vinculado a las funciones de liquidez instantánea.
- En enero se registró un aumento en los hackeos con 16 incidentes que causaron pérdidas por $86M.
Los fondos vinculados a la explotación de enero de Aperture Finance han sido captados moviéndose en la cadena. Se alega que el hacker movió los fondos robados a través del mezclador basado en Ethereum Tornado Cash. Las direcciones marcadas vinculadas al atacante depositaron aproximadamente 1.243 Ether (aproximadamente $2,4 millones) en el mezclador.
El 25 de enero, Aperture Finance reveló que había sufrido una explotación que afectaba a sus contratos V3 y V4. Las pérdidas se estiman en alrededor de $3,67 millones. Sin embargo, este movimiento ocurre cuando el mercado de criptomonedas está lidiando con una alta presión de venta y sentimientos bajistas. El precio de Ethereum ha caído alrededor de un 28 % en los últimos 7 días.
Las pérdidas por hackeos de criptomonedas aumentan un 13 % mes a mes
El incidente de hacking ocurrió durante un mes marcado por varias otras pérdidas relacionadas con criptomonedas. PeckShield en un post informó que ocurrieron alrededor de 16 incidentes de hacking en enero, lo que resultó en pérdidas de $86,01 millones. La cantidad es ligeramente inferior en comparación con enero de 2025 (aproximadamente $87,25 millones), pero representa un aumento notable del 13,25 % mes a mes desde diciembre de 2025 (aproximadamente $76 millones).
Las pérdidas por phishing durante el mismo período superaron los $300 millones. Entre los incidentes más grandes reportados en enero se encontraron ataques a Step Finance, Truebit Protocol y SwapNet. Step Finance perdió alrededor de $29 millones. Se produjo una brecha de seguridad en algunas de sus billeteras de tesorería. El protocolo Truebit perdió aproximadamente 8.535 ETH, valorados en alrededor de $26,4 millones, en el robo.
PeckShield ha mencionado que la explotación de Aperture Finance no estaba relacionada con el incidente de SwapNet, a pesar de haber ocurrido alrededor del mismo tiempo.
La firma de seguridad BlockSec informó que Aperture Finance contratos expuestos una capacidad de llamada arbitraria. Esto se produjo debido a una validación de entrada insuficiente. Esa debilidad permitió a los atacantes explotar las aprobaciones de tokens existentes y drenar activos utilizando llamadas transferFrom.
La vulnerabilidad surgió reportedly de un módulo auxiliar que ejecutaba llamadas de bajo nivel utilizando calldata proporcionado por el usuario. Se activó sin imponer restricciones sobre los destinos de llamada o selectores de función. Los atacantes pudieron crear calldata malicioso para sustraer tokens ERC-20 y aprobar transferencias de NFTs de posiciones de Uniswap V3.
Los usuarios que habían habilitado las funciones de "Gestión Instantánea de Liquidez" de Aperture Finance se vieron afectados. En una transacción basada en Ethereum analizada por firmas de seguridad, un atacante implementó un contrato que activó la función vulnerable con una cantidad mínima de ether. Fue envuelto en WETH y ejecutó una llamada transferFrom en WBTC. Esto permitió drenar los fondos mientras pasaba las verificaciones de saldo interno.
Aperture lanza investigación forense
Aperture Finance dijo que la explotación había sido contenida y que las funciones de la aplicación web afectadas estaban deshabilitadas. La empresa dijo que estaba realizando una investigación forense con firmas de seguridad externas. También se está coordinando con las fuerzas del orden para rastrear los fondos robados. Añadió que sus estrategias de automatización no se vieron afectadas porque operan en un sistema separado. Sin embargo, aconsejó a los usuarios que habían utilizado las funciones de liquidez instantánea que revocaran las aprobaciones relevantes.
Ether está sufriendo la alta venta a medida que el precio de Bitcoin cayó por debajo de $70.000 antes de recuperarse. Precio ETH está caído casi un 7 % en las últimas 24 horas. Ha caído en picada un 29 % desde el comienzo de este año. Ether se negocia a un precio promedio de $2.087 en el momento de la redacción de la nota.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Ashish Kumar
Ashish Kumar es periodista especializado en criptomonedas y finanzas con ocho años de experiencia en redacciones. Cubre lo que ocurre en los mercados de criptomonedas, la regulación, DeFi y los ecosistemas de exchanges. Ha trabajado en Coingape, Todayq y Newsroompost. Ashish posee un PGDP en Periodismo Inglés del IIMC. También ha entrevistado a figuras del sector como Arthur Hayes, Yat Siu, Austin Federa y más.
