Ink Finance y Renegade explotados por 349.000 dólares mientras los hackeos de DeFi se extienden a mayo
- El contrato de tesorería de Polygon de Ink Finance fue drenado por aproximadamente 140K dólares después de que un atacante explotara una configuración de reclamante con lista blanca.
- La implementación heredada V1 de Renegade en Arbitrum perdió unos 209K dólares, aunque un 'white hat' reportedly recuperó y devolvió la mayor parte de los fondos.
- Los incidentes se suman a una creciente ola de ataques de DeFi tras la reciente explotación del puente de Syndicate Labs y las pérdidas récord de contratos inteligentes de abril.
Dos protocolos DeFi, Ink Finance y Renegade, han perdido un total combinado de 349.000 dólares en exploits separados que ocurrieron en menos de dos días.
Renegade, que recaudó alrededor de 3,4 millones de dólares en una ronda de semillas de 2023 liderada por Dragongly Capital, actualmente mantiene más de 129.500 dólares en valor total bloqueado (TVL) en sus implementaciones de Base y Arbitrum, según DefiLlama. El protocolo mantenía más de $338,000 antes del hackeo.
Ink Finance no ha reconocido ni emitido ninguna declaración pública sobre el exploit.
Los últimos exploits se ven como una extensión de la racha de ataques que convirtieron a abril de 2026 en el peor mes de la historia para pérdidas de contratos inteligentes.
Ink Finance y Renegade sufren exploits
El exploit de Ink Finance fue detectado por la firma de seguridad blockchain Blockaid el 11 de mayo. Según Blockaid, el atacante vació aproximadamente 140.000 dólares del contrato Workspace Treasury Proxy del protocolo en Polygon.
Los actores maliciosos desplegaron un contrato en una dirección que coincidía con una entrada de reclamante en la lista blanca en el controlador Workspace de Ink Finance, luego llamaron a la función de reclamación para pasar la verificación de elegibilidad y desencadenar una transferencia autorizada desde el proxy de tesorería.
Renegade, el DEX de piscina oscura, sufrió su propio exploit el día anterior, el 10 de mayo. Confirmando un mensaje de Blockaid, el protocolo declaró que una implementación heredada V1 en Arbitrum fue explotada por aproximadamente 209.000 dólares.
Informó al público que el «cascabel blanco» (white hat) ya había devuelto alrededor de 190.000 dólares y añadió que todos los usuarios afectados serán indemnizados completamente.
Renegade confirmó que la vulnerabilidad estaba aislada a la implementación V1 de Arbitrum y no afectaba a sus otros contratos.
Las pérdidas del puente de Syndicate se suman al balance
Los dos exploits siguen a una serie de incidentes que comenzaron a finales de abril. El 30 de abril, Syndicate Labs anunció que había sufrido un incidente de seguridad. Se trató de una compromiso de clave privada que permitió actualizaciones maliciosas a los contratos del puente en dos cadenas, lo que resultó en la pérdida de aproximadamente 18,5 millones de tokens SYND y 50.000 dólares en otros tokens.
El 10 de mayo, Syndicate declaró que había reembolsado todo los titulares de SYND afectados en Commons Chain en su totalidad, más un 15 % adicional del monto total perdido. Los reembolsos se enviaron directamente a las billeteras afectadas en Base, con las tarifas de gas cubiertas por Syndicate Labs.
Los ataques asistidos por IA elevan las apuestas
Los exploits de DeFi están en aumento a un ritmo nunca antes visto. Hay pruebas crecientes de que las herramientas de IA se están utilizando para reducir la barrera de entrada para los atacantes.
Una a16z Crypto research descubrió que un agente de codificación de IA comercial, dado solo una dirección de contrato y herramientas básicas de desarrollador, podía identificar y explotar vulnerabilidades de contratos inteligentes de forma independiente el 10 % de las veces. La tasa de éxito aumentó siete veces hasta el 70 % cuando se proporcionó al agente conocimiento estructurado sobre patrones de ataque comunes.
GoPlus Security supuestamente marcó cuatro exploits de contratos inteligentes separados en la red principal de Ethereum dentro de una ventana de 48 horas que terminó el 29 de abril, con pérdidas combinadas que superaron los 1,5 millones de dólares, según el mismo informe. La firma ve el ritmo actual de ataques asistidos por IA como una «era de cuenta regresiva por segundo».
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Cuánto costó la explotación de Ink Finance?
Blockaid reportó que se drenaron aproximadamente 140.000 dólares del Workspace Treasury Proxy de Ink Finance en Polygon el 11 de mayo, después de que un atacante desplegara un contrato que coincidía con una dirección de reclamante con lista blanca para pasar la verificación de elegibilidad.
¿Fueron compensados los usuarios de Renegade después de la explotación?
Renegade indicó que un 'white hat' devolvió aproximadamente 190.000 dólares de los 209.000 dólares robados de su implementación heredada V1 en Arbitrum, y el protocolo confirmó que todos los usuarios afectados serían indemnizados integralmente.
¿Cómo están contribuyendo las herramientas de IA a las explotaciones de DeFi?
Investigaciones de a16z crypto revelaron que los agentes de codificación con IA, cuando reciben conocimiento estructurado sobre patrones de ataque comunes, pueden explotar vulnerabilidades en contratos inteligentes el 70% de las veces, frente al 10% con solo herramientas básicas.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
