El protocolo Jimbos ofrece un trato al atacante tras la explotación

En un reciente incidente, el equipo detrás de la aplicación de finanzas descentralizadas (DeFi) Jimbos Protocol ha adoptado un enfoque único para hacer frente a un atacante que vació 7,5 millones de dólares de su pool de liquidez propiedad del tesoro. El equipo ha ofrecido al atacante una propuesta: devolver el 90% de los fondos y quedarse con el 10% restante, o enfrentar posibles acciones penales y consecuencias legales.

Jimbos pidió al atacante que aceptara el trato o enfrentara acciones penales

El 28 de mayo, el equipo de Jimbos publicó un mensaje en la red Ethereum, afirmando que si se devolvía el 90% de los fondos, el atacante no sería procesado. Buscando una respuesta, emitieron un segundo mensaje el mismo día, estableciendo un plazo límite de "mañana antes de las 4 p. m. UTC" para la devolución de los fondos. El equipo enfatizó que el incumplimiento resultaría en su colaboración con las agencias de aplicación de la ley.

Tras la expiración del plazo, el equipo anunció a través de Twitter el 29 de mayo que habían logrado avances en la identificación del atacante. Advertirón al individuo de que, aunque no deseaban arruinar la vida de nadie, estaban preparados para tomar las medidas necesarias para proteger los intereses del protocolo y su comunidad, incluyendo involucrar a la policía si fuera necesario.

Jimbos Protocol, conocido como un "protocolo de liquidez concentrada reactivo", tiene como objetivo mantener el precio de su token, JIMBO, por encima de un precio mínimo predeterminado. Para lograr esto, el protocolo acumula Ethereum en su tesorería y utiliza los fondos para defender el valor del token.

La plataforma está trabajando con expertos para identificar al atacante

La explotación ocurrida el 28 de mayo involucró un ataque de préstamo flash, aprovechando una vulnerabilidad en el contrato JimboController. El fallo permitió al atacante manipular el precio de venta del token JIMBO, drenando finalmente $7,5 millones en Ether del pool de liquidez del protocolo.

Desafortunadamente, los ataques en DeFi se han convertido en un problema recurrente dentro del ecosistema Web3. Sin embargo, ha habido casos en los que los atacantes han devuelto una parte significativa de los fondos después de negociar con los equipos de desarrollo. Cabe destacar que Euler Finance sufrió un hackeo que resultó en pérdidas superiores a los 195 millones de dólares el 13 de marzo, pero el atacante posteriormente devolvió la mayor parte de los fondos. Un incidente similar ocurrió con el protocolo de liquidez Sentiment el 4 de abril, donde el atacante devolvió el 85% de los fondos explotados el 6 de abril.

El equipo de Jimbos Protocol afirma estar trabajando estrechamente con investigadores de seguridad y analistas on-chain que han investigado incidentes similares anteriormente. Su colaboración tiene como objetivo identificar al atacante y tomar las medidas apropiadas para salvaguardar el protocolo y sus usuarios.

Aunque las explotaciones en DeFi continúan planteando desafíos, la respuesta de los equipos de desarrollo, la colaboración con expertos en seguridad y los esfuerzos de negociación han desempeñado un papel en la recuperación de fondos y la mitigación del impacto en los usuarios dentro del ecosistema Web3.