Kelp DAO congela fondos mientras la billetera Gnosis sufre un exploit de $7.8M
- Una billetera Gnosis Safe fue explotada por cerca de $7.8M en rsETH.
- El atacante fue front-run por el bot Yoink MEV, perdiendo así el acceso a los fondos.
- Kelp DAO congeló la dirección de destino y todos los rsETH durante 24 horas, asegurando los fondos para una posible compensación.
Una billetera Gnosis Safe no identificada fue explotada por casi $7.8M en rsETH. El ataque drenó la liquidez de DeFi, dejando el token y las bóvedas con tokens sin valor.
Se registró un ataque el 15 de septiembre contra un usuario de billetera Gnosis Safe, que aún no ha sido identificado. La billetera fue explotada por $7.73M en rsETH, según datos de Blockaid.
La billetera fue vaciada en una sola transacción, llevándose el equivalente de 2,153 ETH, que luego se dividió y movió a través de múltiples billeteras. La transacción inicial muestra que los fondos finalmente se estacionaron en rsETH, sin ser intercambiados por ETH en la cadena principal para un lavado adicional.
Este es el siguiente hackeo importante después de que el hacker de Bitcoin Pay tomara 4,000 BTC de billeteras de usuarios no custodiales. Para septiembre hasta la fecha, los hackeos y exploits descentralizados ya superan el nivel de todo agosto.
En los últimos tres meses, los exploits se han acelerado desde sus mínimos, mostrando más interés en hackeos asistidos por IA y apuntando a la acumulación de liquidez en protocolos DeFi y bóvedas específicas.
En septiembre hasta la fecha, un total de $326M fue hackeado, según datos de DeFi Llama. La mayoría de los ataques y exploits fueron menores a $1M, convirtiendo el exploit de billetera reciente en el mayor hackeo de Web3 para septiembre hasta la fecha.
¿Cómo fue hackeada la billetera Gnosis?
El exploit reciente involucró una forma envuelta de rsETH, que luego se transformó en ETH y se movió on-chain. La serie de transacciones mostró que el atacante inicial y el bot MEV completaron las transferencias en un solo bloque.
La billetera inicial contenía rsETH apalancado en una Gnosis Safe, que autorizó a un módulo Safe de lista blanca como ejecutor de estrategia para automatizar las ganancias de DeFi. El módulo de confianza resultó ser el punto de entrada del ataque. Un llamador podría explotar el módulo Safe sin autorización adicional, ya que ya estaba en la lista blanca.
Lo que hace el ataque aún más complejo es que el bot MEV Yoink front-ran al explotador y tomó el ETH en el mismo bloque. El bot front-ran retiró el ETH de rsETH, donde los fondos aún permanecen en forma de rsETH. La dirección de destino del bot ahora contiene solo 44 ETH.
¿Están afectados otros protocolos por el exploit?
La dirección de destino del bot fue marcada por Kelp DAO, lo que llevó a un congelamiento de todo el rsETH depositado. KelpDAO anunció que la dirección sería congelada como precaución para prevenir pérdidas adicionales.
Por abundancia de cautela, hemos colocado esa dirección bajo una pausa temporal de 24 horas. Durante esta ventana, rsETH no puede moverse dentro o fuera de ella.
Estamos trabajando estrechamente con expertos en seguridad para investigar y resolver esto lo más rápido posible. Esta es una medida preventiva a nivel de billetera únicamente, anunció Kelp DAO.
Durante el último exploit, Kelp DAO hasta ahora evitó pérdidas, afirmando que todas sus bóvedas estaban seguras. Anteriormente, Kelp DAO perdió $292M en rsETH, afectando también a las bóvedas de Aave. El último exploit es un caso raro de interceptar los fondos antes de ser puenteados a ETH y lavados a través de un mixer.
En este punto, el bot Yoink sirvió como un hacker white hat inadvertido, salvando los fondos y permitiendo a Kelp DAO congelar la dirección de destino. La actividad del bot Yoink, sin embargo, no garantiza el retorno del rsETH.
A partir del 1 de septiembre 15, rsETH se negociaba a $2,663.68. Sin embargo, Kelp DAO también suspendió depósitos y retiros para prevenir que el atacante o el bot movieran los fondos fuera del ecosistema.
La DAO ya tiene un precedente con el hackeo anterior, donde una votación podría revertir algunos de los fondos robados. Hasta ahora, la dirección de destino ha sido bloqueada por 24 horas hasta que se tome una decisión sobre recuperar los fondos.
Recientemente, Kelp DAO logró recuperar su valor bloqueado a $1.06B después de meses de lucha tras el exploit reciente. La recuperación general de DeFi y préstamos, con más fondos disponibles en bóvedas, puede llevar a más ataques de Web3 contra contratos vulnerables.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
