Un hacker explota un préstamo flash, filtrando 181.000 dólares del protocolo Yield abandonado
- Las vulnerabilidades de DeFi persisten a pesar del cierre de Yield Protocol.
- La explotación mediante préstamos flash subraya los riesgos de seguridad continuos.
- Una disminución en los incidentes de hacking a pesar del crecimiento general de DeFi.
Se ha perdido más de $181,000 del portafolio de criptomonedas a través de ataques maliciosos dirigidos a los contratos estratégicos de Yield Protocol. Este evento podría considerarse como el último defecto de seguridad de DeFi. El asalto fue una ofensiva encubierta sobre los contratos inteligentes de la etiqueta Yield Protocol en la blockchain de Arbitrum. El ataque se realizó incluso después de que un protocolo dejara de operar sus operaciones.
Dentro de la brecha de Yield Protocol
La empresa de investigación blockchain Peckshield primeronotó el incidente, que luego fue revelado por la plataforma de seguridad de activos digitales CertiK. El hacker robó los fondos a través de una vulnerabilidad que interrumpió el equilibrio de los tokens del pool y el suministro total.
El hacker contó con la ayuda de activos prestados flash para robar aún más tokens del pool. El hacker involucrado ejecutó esta maniobra sofisticada, que permitió la retirada de fondos de los contratos atacados, causando que la entidad experimentara daños significativos. Aunque Yield Protocol podría haber tenido su parte de obstáculos, la visión y perseverancia de los participantes les dio la fuerza para superarlos.
Yield Protocol cerró sus puertas en diciembre de 2023; las razones citadas fueron la carga regulatoria y la demanda de mercado deteriorada. Para su crédito, estos datos recién publicados confirman avisos repetidos a los inversores para que salgan de sus posiciones y recuperen su dinero. Sin embargo, señala algunos problemas de seguridad existentes donde los inversores pueden no cumplir. La aprobación de Yield Protocol fue terminada para febrero de 2024, y esta incertidumbre da lugar a dudas sobre si el fondo se recuperará.
Los ataques de préstamo flash son la forma más común de explotar vulnerabilidades en DeFi.
Actualmente, este evento no es la primera plataforma en aprovechar la función de préstamo flash de DeFi. En marzo de 2023, Yield Protocol y algunas otras plataformas DeFi fueron víctimas de un ataque en ERFLA. Para julio de 2023, habiendo logrado superar el ataque de préstamo flash Euler que afectó a Yield Protocol, la brecha reciente señala la necesidad de mejores soluciones de seguridad a medida que los ecosistemas DeFi siguen creciendo y volviéndose complejos.
El informe revela una disminución en las brechas de criptomonedas
Sin embargo, estudios recientes que muestran una reducción de las pérdidas por hackeo y fraude en los primeros trimestres de 2023-2024 reportados por la empresa de seguridad blockchain Immunefi demuestran que estas brechas no son un hecho. El informe muestra una diferencia del (23%) en las pérdidas, donde se perdieron $336.3 millones en el T1 de 2024 distribuidos en incidentes de hackeo y fraude, ya que los casos anteriores del T1 de 2023 se registraron en aproximadamente $437.5 millones. No obstante, el podcast alega algunas debilidades prevalentes del espacio web3, donde los hackers se aprovechan de diferentes protocolos para obtener ganancias financieras.
Fuente: Blockchain Immunefi
El estudio realizado por Immunefi reporta 61 problemas de seguridad y fraudes dentro del sector web3 durante el T1 de 2024, además de avances exitosos y falsos. Los incidentes notables incluyen el robo en Orbit Bridge, que costó 26.4 crores, y otro incidente en Munchables, que costó $62.8. Estos incidentes confirmaron el considerable riesgo financiero asociado con el avance de las tecnologías y las plataformas descentralizadas.
La pérdida de propiedad debido a la explotación de los contratos estratégicos de Yield Protocol representa un problema actual que ataca la seguridad de las plataformas DeFi, y la aparición de los inversores es muy débil. Sin embargo, la reestructuración completa de las medidas de seguridad y el cumplimiento regulatorio causado por la velocidad de la evolución de la tecnología blockchain produce nuevas oportunidades y riesgos para los participantes de las finanzas descentralizadas.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar investigaciones independientes y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Emman Omwanda
La experiencia de Emmanuel Omwanda se centra en los mercados de criptomonedas, abarcando tanto el análisis fundamental como el técnico. Anteriormente trabajó en diversos medios especializados en criptomonedas antes de unirse a Cryptopolitan, incluyendo CoinEdition, The Crypto Basic, CryptoNews Flash y DroomDroom. Es licenciado en Ciencias (BSc.) en Matemáticas y Ciencias de la Computación por la Universidad Kenyatta de Kenia y actualmente cursa su último año de una Licenciatura en Artes en Comunicación y Estudios de Medios.
