Delta Prime DeFi ha sido explotado en Avalanche y Arbitrum por $4.75M

Delta Prime pausó su protocolo tanto en Avalanche como en Arbitrum, tras una explotación estimada en $4.75M. El protocolo descubrió una vulnerabilidad y cerró todas las transacciones para evitar más daños. 

Delta Prime ha perdido activos en sus versiones de Avalanche y Arbitrum, lo que asciende a $4.75M en pérdidas. Este es el segundo ataque contra el protocolo desde una exposición previa el 19 de septiembre. Durante el ataque anterior, Delta Prime perdió $5.9M debido a carteras comprometidas. La actividad de hacking estuvo vinculada a Lazarus, el grupo de hackers norcoreanos, según lo rastreado por ZachXBT.

El último hack estuvo vinculado a carteras comprometidas, donde los hackers controlaban las claves privadas. Esta vez, ninguna de las tenencias de tokens conocidas de DeltaPrime fue comprometida. Sin embargo, algunos de los mecanismos de recompensa principales del protocolo resultaron ser defectuosos.

Al igual que en otras explotaciones, se están distribuyendo enlaces maliciosos de redes sociales a través de cuentas copiotas. Estos enlaces conducen a sitios web que prometen la recuperación de fondos o la revocación de permisos. 

El protocolo Delta Prime contenía más de $35M en valor total bloqueado. En septiembre, antes del hack, el valor era tan alto como $65M. La pérdida subsiguiente de valor de PRIME y la pérdida de confianza en el protocolo llevaron a una caída en el valor bloqueado. Sin embargo, Delta Prime estaba en camino de recuperar su liquidez, desde un mínimo de $22M, cuando ocurrió esta nueva explotación. 

Los dos hacks están separados por menos de dos meses, y traen a la mente el caso de Cosmos (ATOM). El proyecto fue infiltrado por hackers norcoreanos que se hacían pasar por desarrolladores, quienes eran responsables de partes críticas del código. Por ahora, Cosmos no ha sido explotado, pero el caso generó preocupaciones sobre la capacidad de los actores maliciosos de ser conscientes de las vulnerabilidades de los contratos inteligentes. 

El hackeo de Delta Prime sigue a una explotación menor similar donde se vació un pool de liquidez. El investigador Chaofan Shou señaló que un contrato inteligente vulnerable permitió al hacker vaciar una recompensa mucho mayor, en este caso, costando al protocolo sin nombre $500K. 

Delta Prime enfrentó una explotación de recompensas 

Según expertos en cadena de Peckshield, esta vez, Delta Prime sufrió una explotación de su contrato inteligente de recompensas. El atacante también aparentemente adquirió privilegios de administrador en SmartLoansFactory, uno de los contratos secundarios que controlan la creación de préstamos y la financiación inicial en una sola transacción. El contrato inteligente también gestiona los datos de los creadores de préstamos, conocidos como el Registro de Prestatarios.

Delta Prime es un proyecto diseñado para el apalancamiento en la agricultura de rendimientos (yield farming), una herramienta arriesgada para prestar y depositar fondos en protocolos de yield farming. El contrato inteligente de recompensas del protocolo contenía un defecto que permitía al hacker recibir recompensas por un par falso.

El análisis de Peckshield revela que la entrada del contrato no fue verificada, lo que permitió al hacker conservar tanto el colateral inicial como los fondos prestados. Certik rastreado las acciones, que incluyeron un intento de prestar WBTC, donde el hacker terminó teniendo tanto el colateral como el préstamo. 

La explotación del contrato inteligente ocurrió a pesar de que Delta Prime tenía un auditoría completo por Peckshield. En total, Delta Prime completó siete auditorías independientes, la última en el verano de 2024.

El explotador se llevó 110 AVAX, 74 WAVAX, 860K USDC, 6.34 BTC, 49 WETH y otros 260K USDT. Después de que los fondos fueron enviados a carteras intermediarias, algunos fueron revertidos a protocolos DeFi, incluyendo la agricultura de liquidez de LFJ y Stargate. 

Los activos robados provenían de múltiples pools vaciados, concentrando el botín en una sola dirección. La mayoría de los fondos están en la cadena Arbitrum, restringidos a su paisaje DeFi. El hacker no ha puenteado ni mezclado los fondos. 

La cartera del hacker es multi-cadena, aunque otras direcciones solo contienen una pequeña parte de los fondos. La cartera principal continuó interactuando con otros protocolos de intercambio y DeFi en Arbitrum después de que se notó el ataque. Todas las carteras fueron creadas recientemente y financiadas por primera vez desde fuentes DEX. Las carteras no tienen actividad ni historial previo antes del hackeo. 

Algunos de los fondos se almacenan en Avalanche, y continuaron sus movimientos en las horas posteriores al ataque. La mayoría de los activos en la C-Chain de Avalanche se movieron a otros protocolos, ya que el hacker los utilizó para proporcionar liquidez. 

Las carteras de Avalanche o Arbitrum no contenían ninguna transacción de puente. Alrededor de $750K de los fondos están contenidos en carteras de Arbitrum identificadas, mientras que Avalanche contiene $2.18M. Los dos ataques se llevaron a cabo por separado para cada cadena, con un total de cinco carteras identificadas.