- Un hacker drenó los pools de liquidez de Magic Internet Money (MIM), obteniendo 6,260 ETH.
- Los fondos fueron sustraídos en varios activos, incluyendo las stablecoins USDT, USDC y MIM, además de WETH.
- El hacker trasladó los fondos fuera de Arbitrum y los envió a tres direcciones de Ethereum, después de intercambiar todos los fondos por ETH.
Los protocolos de préstamos descentralizados en Magic Internet Money (MIM) han sido hackeados por 6.260 ETH. La explotación no ha afectado al protocolo GMX ni a los tokens GM utilizados en esas bóvedas, sino solo a centros de liquidez específicos para préstamos descentralizados.
Los contratos relacionados con las bóvedas de préstamos GMX y Magic Internet Money (MIM) Spell han sido explotados por 6.260 ETH, bloqueados en bóvedas de liquidez relacionadas.
Las bóvedas de préstamos descentralizados en Arbitrum fueron explotadas por WETH y ETH; luego, los fondos fueron transferidos a través de Stargate a la red principal de Ethereum para su lavado. El atacante movió MIM, USDC, USDC, ETH y WETH, finalmente intercambiando todos los activos en Ethereum para un mayor mezclado.
El puente Stargate facilitó el movimiento fácil de fondos, ya que contenía $160M liquidez disponible. Arbitrum es una elección poco común para un hackeo, pero aún así ofrece múltiples opciones para moverse hacia Ethereum para obtener más liquidez y opciones de intercambio.
Los fondos robados terminaron en tres direcciones ETH, que ahora se monitorean para detectar movimientos o mezclas adicionales. Algunas de las direcciones aún no están etiquetadas como pertenecientes a una explotación, mientras que la dirección inicial fue etiquetada como 'Phishing Falso' justo después del ataque.
Los usuarios de GMX no afectados, solo las bóvedas MIM pierden fondos
GMX en sí solo ha proporcionado el modelo para construir bóvedas MIM Abracadabra y usar tokens GM para ingresos pasivos. GMX explicó que su protocolo permaneció sólido y no perdió ETH ni otros activos. MIM se mantiene cerca de su paridad de $1, sobreviviendo al ataque en $0.99, un rango habitual para una moneda estable. Tras la noticia de la explotación, los tokens GM cayeron de $14.70 a $13.37, en línea con la tendencia general a la baja del token.
https://x.com/GMX_IO/status/1904509326129238479
No se descubrieron problemas con los contratos de GMX, y el problema no radica en la tecnología del proyecto. Los usuarios de GMX no se ven afectados, solo los pools de GMX V2. GMX V2 es un intercambio perpetuo descentralizado con $341.48M en liquidez disponible. MIM utiliza los pools del intercambio pero aún no ha anunciado su vulnerabilidad exacta.
El proyecto afirmó que la explotación se originó en las calderas Abracadabra/Spell, que son pools de liquidez para préstamos contra garantías de tokens GM.
Los equipos de GMX y MIM, así como otros investigadores de seguridad, siguen analizando las fallas en los contratos inteligentes que permitieron al hacker transferir fondos en una sola transacción. El atacante ya ha comenzado a mover el ETH en lotes más pequeños de 1.000, enviándolo a direcciones alternativas.
Por ahora, el atacante sigue siendo incierto, pero la práctica de moverse hacia ETH y dividirlo en carteras más pequeñas se asemeja a técnicas anteriores utilizadas por el grupo Lazarus. Los fondos iniciales también provienen de una dirección vinculada al mezclador Tornado Cash, favorecido a menudo por hackers de Corea del Norte. Ninguno de los fondos permaneció en USDT o USDC, que podrían rastrearse o congelarse. Actualmente, no hay oportunidad de congelar fondos, y es posible realizar más operaciones comerciales o lavado a través de protocolos DEX.
El protocolo de préstamos Abracadabra Spell es una aplicación DeFi relativamente pequeña en Arbitrum, pero aún así logró atraer hackers a algunos de sus pools, conocidos como Calderas. La aplicación de préstamos Abracadabra Spell tiene $48.84M en liquidez, mientras que la otra versión, Abracadabra, tiene más de $52M en valor bloqueado.
MIM puede producirse a través de las bóvedas y utilizarse para liquidez adicional en el ecosistema de Arbitrum. El intercambio MIM Swap tiene $17.7M adicionales en liquidez DEX. Las Calderas son simplemente pools de préstamos, que permiten a los comerciantes realizar operaciones de préstamo o apalancamiento en cadena o cubrir sus préstamos y reducir el apalancamiento.
MIM hackeado por segunda vez
En enero de 2024, MIM también fue hackeado a través de su contrato inteligente de préstamos. La razón fue que el contrato utilizaba acciones para calcular la deuda pendiente.
Debido a una vulnerabilidad de cálculo de precisión, MIM perdió $6.5M, siguiendo préstamos flash defectuosos. La explotación se basó en un cálculo defectuoso de la cantidad poseída, lo que permitió al hacker retirar más fondos.
Esta vez, el registro de transacciones no muestra préstamos flash ni otras microtransacciones. El atacante necesitaba algunos fondos para interactuar con el protocolo, logrando acceder a monedas estables, así como a WETH en Arbitrum.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
