Curve Finance hackeado y robados $570K

El invierno cripto no ha perdonado a nadie. Inversores, exchanges de criptomonedas y ecosistemas de finanzas descentralizadas se han convertido en víctimas. Curve Finance, un creador de mercado automatizado que permite a los usuarios intercambiar monedas en sus sitios web, acudió a Twitter ayer para aconsejar a los clientes sobre un exploit en su sitio.

Según los desarrolladores del protocolo, el problema, que parecía ser un ataque de un actor hostil, estaba afectando al nameserver y al front-end del servicio.

Curve Finance golpeada en el último hackeo DeFi

Según una captura de pantalla de la billetera del protocolo compartida en Twitter, los hackers robaron aproximadamente 570.000 dólares del protocolo de finanzas descentralizadas (DeFi) Curve Finance. Según Curve Finance, que utilizó Twitter para revelar el hecho de que su exchange, un servicio distinto, parecía no verse afectado por el ataque ya que utilizaba un proveedor de sistema de nombres de dominio (DNS) separado. 

Los operadores del protocolo anunciaron a través de Telegram que habían identificado y solucionado la fuente del problema poco después. Curve Finance aconsejó a los inversores que hubieran aceptado cualquier contrato en las últimas horas que lo retiraran inmediatamente. También se aconsejó a los usuarios que utilizaran curve.exchange en lugar de curve.fi obsoleto hasta que se normalice la propagación de curve.fi.

Curve Finance especula que el servidor DNS de Iwantmyname fue hackeado, afirmando que posteriormente ha alterado su nameserver. Un nameserver actúa como un directorio, traduciendo nombres de dominio en direcciones IP.

Las emisiones de recompensas de tokens CRV de Curve Finance, que sirven como fuente de ingresos para varios otros protocolos, son un componente importante de la ecología DeFi debido a su papel en el financiamiento.

Somos conscientes de un posible problema de front-end que está aprobando un contrato mal […] Por ahora, por favor, no realice ninguna aprobación ni intercambio. Estamos intentando localizar el problema, pero por ahora, por su seguridad, no utilice curve.fi ni curve.exchange.

Anuncio de Curve Finance en Telegram

Los analistas eran optimistas sobre Curve Finance en julio, a pesar de que el mercado ha estado en declive, lo que afecta al espacio DeFi más amplio. Según los expertos de Delphi Digital, las razones de su optimismo fueron las posibilidades de rendimiento de la plataforma, la demanda de CRV y los ingresos del protocolo por liquidez de stablecoins.

El lanzamiento de un nuevo “algoritmo para el intercambio de activos volátiles” en junio, seguido de la promesa de habilitar intercambios con baja deslización entre activos “volátiles”, ha causado otra agitación en la escena cripto.

Estos pools utilizan una combinación de oráculos internos y un modelo de curva de vinculación. Esto fue utilizado anteriormente por creadores de mercado automatizados populares como Uniswap.

Los hackeos de Finanzas Descentralizadas aumentan en 2022

Aunque puede parecer una moda pasajera, DeFi está lejos de serlo. Es la próxima gran cosa en el mundo de las finanzas. Si la web 3.0 debe ser considerada como el nuevo Internet, DeFi es su ecosistema financiero. Por supuesto, hay riesgos asociados con las finanzas descentralizadas. El problema de la vulnerabilidad de tokens y protocolos DeFi aqueja al mundo de las finanzas descentralizadas.

La mala noticia es que se han perdido 2.000 millones de dólares debido a hackeos, estafas y exploits hasta ahora en 2022, incluyendo otros 570 millones hasta hoy. La buena noticia, si se puede llamar así: La caída de los precios de las criptomonedas podría haber disuadido a los hackers y a los clientes, con una desaceleración en la tasa de pérdidas en el segundo trimestre.

Los hackeos de DeFi, por otro lado, son demasiado comunes. Los hackers y estafadores robaron 745 millones de dólares de abril a junio, siguiendo tres meses de vulnerabilidades récord en DeFi.

Los hackers hackearon el puente Ronin, explotaron una falla en el código de la red Wormhole y tomaron el control de Beanstalk Farms con un ataque de gobernanza solo en los primeros cuatro meses de 2022.

El aumento de las estafas cripto y similares ha disminuido en el mercado bajista de criptomonedas. Los precios alcistas y el hype implacable del mercado alcista atrajeron a una nueva clase de inversores que eran objetivos fáciles para los estafadores cripto.

Las estafas rug pull, por otro lado, han seguido siendo una táctica popular de fraude porque son un método tan fácil de ejecutar. A pesar de esto, disminuyeron un 18% del primer trimestre al segundo.

La capacidad de hacer hype de un proyecto y algo de sigilo al desaparecer de los inversores es todo lo que se necesita para un rug pull. Sin embargo, no ayuda que los endosos de celebridades den a ciertos proyectos la apariencia de legitimidad, a pesar de su realidad.

El número de ataques exitosos de ingeniería social está aumentando nuevamente. Los ataques de ingeniería social que apuntan a usuarios o personal aumentaron un 170% del primer trimestre al segundo trimestre de este año. Los hackeos dirigidos a protocolos DeFi fueron prevalentes en 2022. Pero los hackers han vuelto a hacer phishing a los usuarios.

Ha habido muchos hackeos que involucran criptomonedas en 2022. Muchos de estos hackeos han estado vinculados al Grupo Lazarus con sede en Corea del Norte. Esto ha resultado en que los inversores pierdan mucho dinero en las condiciones actuales del mercado.

El invierno cripto, las recesiones, los hackeos y las malas inversiones son todas evidencias del clima en los sectores cripto. Sin embargo, este hackeo fue manejado mejor porque Curve Finance lo detectó temprano y proporcionó soluciones rápidamente.