La plataforma de lanzamiento de tokens The Gem Pad ha sido explotada por $2M en múltiples cadenas
- Gem Pad fue hackeado a través de una función de lógica defectuosa, lo que permitió al hacker vaciar las bóvedas de sus proyectos.
- Se estima que se robaron y mezclaron 2.2 millones de dólares a través de Tornado Cash.
- Al menos cinco proyectos han reportado la pérdida de liquidez.
El lanzador de tokens Gem Pad está publicando transacciones sospechosas, muestran las investigaciones on-chain. La plataforma para lanzamientos y ventas de tokens fue explotada por un estimado de 2,2 millones de dólares.
Gem Pad está enviando transacciones sospechosas, lo que apunta a una explotación de múltiples cadenas y tokens. El equipo de Gem Pad mitigó inmediatamente el hackeo, explicando que se habían vulnerado múltiples bloqueos de seguridad.
ANUNCIO IMPORTANTE
Como algunos de ustedes pueden haber notado, ocurrió un incidente anoche donde alguien logró vulnerar nuestros bloqueos de seguridad.
Nos comunicamos inmediatamente con todos nuestros socios y expertos en el espacio para investigar y resolver la situación. El problema ahora ha sido…
— 𝗚𝗲𝗺𝗣𝗮𝗱 (@TheGemPad) Diciembre 17, 2024
Los analistas de código señalaron la razón del ataque como una reentrada en una de las funciones que crea un bloqueo de token. El malicioso transferencia de token permitió al hacker recuperar la liquidez de varios proyectos.
Los tokens afectados provenían de tres cadenas principales: Ethereum, Base y BNB Smart Chain. El contrato inteligente GempadLock fue el punto de entrada defectuoso, debido a la falta de protección contra reentradas.
La explotación ocurrió a pesar de la reciente auditoría por Cyberscope. GemPad incluso recibió una puntuación de seguridad alta, aunque el defecto se encontró dentro de una función en un contrato inteligente.
Después de la noticia de la explotación, el token GEMS retrocedió lentamente a 0,11 $. El token nativo de la plataforma Gem Pad ya había caído en la segunda mitad de 2024, y ahora cotiza alrededor de 0,11 $.
Los proyectos de Gem Pad enfrentan las consecuencias de los tokens robados
El atacante drenó recursos de los bloqueos de seguridad de Gem Pad, luego los intercambió por ETH y BNB y consolidó el botín. Según Gem Pad, solo un puñado de proyectos se vieron afectados, pero la plataforma ahora está segura y en línea. Solo el servicio Locker no está disponible hasta nuevo aviso.
Los bloqueos de tokens en Gem Pad son los contratos inteligentes que mantienen algunos de los tokens transparentemente, asegurando que no se venderán en un rug pull. Los lanzadores de tokens siguen siendo una herramienta para distribuir nuevos tokens, además de los mercados de tokens meme. Launchpad los volúmenes han disminuido, sin embargo, Gem Pad ha logrado atraer una cartera de proyectos.
Aunque Gem Pad en sí no está comprometida, permaneció como el punto de falla central, debido a la lógica de su contrato inteligente. Sin embargo, los proyectos y comunidades afectados son los que absorbieron las pérdidas.
Cinco proyectos afectados por la liquidez drenada
Munch Protocol fue uno de los proyectos cuyo bloqueo de token fue atacado. Sin embargo, el protocolo anunció que sus fondos están seguros y no afectados, y pueden ser recuperado con la ayuda de Gem Pad. Los tokens de Munch Protocol aún no se negocian y no han sentido los efectos secundarios del hackeo. El protocolo no ha mencionado cómo logró mantener sus fondos seguros, ni si ha absorbido pérdidas directas.
El Ecosistema Nutcoin fue otro proyecto afectado por el ataque al bloqueo. Esta vez, toda la liquidez del proyecto ha sido drenada en Ethereum. En un momento, cuatro transacciones de 100 ETH fueron enviados directamente a Tornado Cash, haciéndolos esencialmente irrecuperables.
Anon fue otro proyecto con liquidez drenada, con $3.6M en valor expuesto. La comunidad de Anon en Base no está afectada y las billeteras personales están seguras. Aunque se han contabilizado 2,2 millones de dólares hasta la fecha, puede haber un recuento final mayor para todos los tokens perdidos.
FOMO Network también informó su pool de liquidez en el lanzador fue drenado. Como resultado, el nativo FOMO token se desplomó de $0.004 a $0.00098. El hackeo también sido el token DUB recién lanzado por uno de los socios de Alien Base DEX, una aplicación de negociación en la cadena Base.
El hackeo también afectó la liquidez para BPAY tokens. El explotador envió tokens BPAY directamente a Uniswap V2, transformando posteriormente el botín en WETH. Inmediatamente después de la noticia, BPAY cayó por 75%, de $0.004 a $0.001.
Aunque el ataque a Gem Pad fue relativamente pequeño en términos de fondos robados, los efectos secundarios eliminaron aún más liquidez del mercado. La pérdida también puede comprometer aún más la integridad de los tokens y proyectos afectados.
El ataque se produjo en un momento en que Gem Pad estaba expandiendo su actividad en Base y publicando más contenido para atraer inversores a sus proyectos de launchpad. Se esperan múltiples nuevos lanzamientos en los próximos días, aunque por ahora no se ha dado ninguna explicación sobre el nuevo método de bloqueo liquidez.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
