- El token meme NORMIE cayó un 99,8% en minutos tras un ataque de préstamo flash.
- Un hacker desconocido explotó una vulnerabilidad en el mecanismo de impuestos del contrato.
- El valor de mercado de NORMIE se desplomó desde 40 millones de dólares hasta menos de 200.000 dólares.
El mundo de las criptomonedas fue testigo de otro golpe brutal cuando Normie (NORMIE), un popular token meme, se desplomó un asombroso 99,8 % en minutos después de un devastador ataque de préstamo flash. Este ataque a Normie, una vez más, destaca el riesgo asociado con el espacio de las finanzas descentralizadas (DeFi), especialmente con las monedas meme.
También leer: Marathon Digital transformará la energía renovable de Kenia
La estrategia del hacker fue brutalmente efectiva. Al explotar el mecanismo de impuestos del contrato, inflaron la oferta de tokens, lo que provocó una caída masiva en el precio de NORMIE. En un par de horas, el valor del token se borró casi por completo.
NORMIE sufre un ataque de préstamo flash
El 26 de mayo de 2024, un hacker desconocido realizó un ataque de préstamo flash y explotó una laguna en el mecanismo de impuestos del contrato de NORMIE. Esto permitió al hacker prestar una gran cantidad de criptomonedas sin garantía, manipular la oferta de tokens y devolver el préstamo en la misma transacción.
También leer: Los expertos no confían en Ethereum como lo hacen con Bitcoin
La naturaleza instantánea de las transacciones blockchain facilitó este ataque, aumentando rápidamente la oferta de tokens de NORMIE. La manipulación hizo que el precio del token cayera más de un 99 %, reduciendo su valor de mercado de 40 millones de dólares a menos de 200.000 dólares.
El equipo de Normie negocia con el hacker
Esta misma mañana, el equipo del proyecto Normie anunció que el hacker los había contactado y aceptado devolver el 90 % de los fondos robados. El equipo planea utilizar estos fondos para relanzar el proyecto y corregir la situación. En su declaración oficial, dijeron:
Explotador, aceptamos tu oferta de devolver el 90 % de los $ETH explotados. Puedes quedarte con el 10 %, sin represalias.
El equipo también instó a los titulares de tokens afectados a registrarse para recibir una instantánea y recibir una compensación. Tuitearon: “Si te vio afectado en la última explotación, ahora puedes registrarte para la instantánea. Estaremos aceptando inscripciones hasta finales de mayo. Todos los que fueron titulares y se registren recibirán un airdrop en el nuevo contrato”. Poco después, la cuenta de X del equipo fue suspendida.
Experto detalla cómo ocurrió el ataque
El analista on-chain, Golden Degen, proporcionó información sobre la explotación de NORMIE. Degen dijo que el ataque comenzó cuando la billetera del explotador fue financiada a través de la Red Secreta. En un detallado post, explicó el proceso de explotación: “La Red Secreta financió la billetera del explotador. El contrato de NORMIE tenía un mapa de usuarios de premercado que omitía las comprobaciones dentro de la función swapAndLiquify, permitiendo que se acuñaran y vendieran tokens.”
El experto destacó la falla en el contrato, afirmando: “El contrato tonto solo verifica si tu saldo de tokens es el mismo que el de la billetera del equipo, y si lo es, puedes acuñar tokens. El explotador compró/vendió tokens de NORMIE para tener la misma cantidad de tokens que la billetera del equipo, y comenzó a acuñar tokens y venderlos en el mercado abierto.”
Lo mejor que podían hacer es relanzar la moneda, contratar a un desarrollador real para construir el contrato y no a algún desarrollador de Fiverr, y relanzar NORMIE, y acaparar la mayor parte de la oferta en el lanzamiento y controlarla para detener a los acaparadores.
Golden Degen
Además, Degen mencionó la posibilidad de incluir en la lista negra la billetera del explotador como último recurso si el relanzamiento no es factible. Hizo hincapié en que un diseño de contrato adecuado y medidas de seguridad rigurosas son importantes para prevenir este tipo de explotaciones.
Reportaje de Cryptopolitan por Jai Hamid
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Descargo de responsabilidad: La información proporcionada no constituye asesoramiento de inversión. Cryptopolitan.com no asume responsabilidad alguna por las inversiones realizadas basándose en la información contenida en esta página. Recomendamos encarecidamente realizar investigaciones independientes o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
