La plataforma DeFi Raft sufre un hackeo de 3 millones de dólares en medio de problemas de desvinculación del stablecoin

En un incidente reciente, Raft, una plataforma de finanzas descentralizadas (DeFi), fue objetivo de un hackeo que resultó en la pérdida de aproximadamente 3,3 millones de dólares en ether (ETH) la tarde de un viernes. Sin embargo, el intento de robo del atacante podría haber salido mal, resultando en una pérdida neta inesperada. Según los datos de la cadena de bloques, el atacante ejecutó un vaciado de 1,577 ETH de Raft.

La plataforma DeFi Raft pierde 1,577 Ethereum ante hackers

Los atacantes enviaron 1.570 ETH a una dirección de quema , eliminando efectivamente la mayor parte de los activos robados y conservando solo 7 ETH para ellos. Cabe destacar que, antes del ataque, la dirección del hacker había recibido 18 ETH a través del servicio mezclador de criptomonedas Tornado Cash, presumiblemente para financiar las transacciones. Después de completar las transferencias y cubrir las tarifas de la cadena de bloques, la billetera criptográfica del explotador quedó con solo 14 ETH, lo que indica una pérdida de 4 ETH en toda la operación. Mientras tanto, el stablecoin Raft R, vinculado al dólar, experimentó una fuerte caída.

El stablecoin cayó hasta un 50 % desde su supuesto valor de 1 dólar en las inmediatas secuelas. No obstante, posteriormente se recuperó hasta alrededor de 70 centavos, según los datos de Coinmarketcap. David Garai, cofundador de Raft, confirmó el ataque en una publicación en X (anteriormente Twitter). Detalló el modus operandi del explotador, explicando que los tokens R fueron acuñados y posteriormente vendidos para agotar la liquidez del mercado automatizado. Simultáneamente, el atacante retiró el colateral de Raft, orquestando una maniobra sofisticada.

La respuesta de la plataforma y el panorama DeFi

Abordando las secuelas del ataque, Garai declaró que el equipo está trabajando activamente para reembolsar a los usuarios afectados. Tienen la intención de utilizar el sDAI de propiedad del protocolo en el Módulo de Estabilidad del Precio para este propósito. Raft opera como una plataforma de préstamos DeFi, emitiendo el stablecoin R respaldado por derivados de ether de staking líquido (ETH) como stETH de Lido. Los usuarios tienen la opción de acuñar tokens R bloqueando derivados de ETH. Este incidente marcó la segunda gran explotación de criptomonedas en ese viernes en particular. Más temprano ese día, un atacante separado vació aproximadamente 114 millones de dólares en activos digitales del exchange centralizado Poloniex.

La ocurrencia subraya los desafíos persistentes que enfrentan las plataformas DeFi para asegurar sus protocolos contra actores maliciosos. A pesar del revés, las medidas proactivas de Raft para utilizar activos de propiedad del protocolo para el reembolso demuestran un compromiso con la mitigación del impacto en los usuarios afectados. En el contexto más amplio de las finanzas descentralizadas, las preocupaciones de seguridad siguen siendo un tema central. El incidente en Raft destaca las posibles vulnerabilidades en los contratos inteligentes y enfatiza la necesidad de una vigilancia continua en el panorama DeFi en rápida evolución.

A medida que el sector continúa expandiéndose, se vuelve imperativo que las plataformas prioricen medidas de seguridad robustas para salvaguardar los fondos de los usuarios y mantener la confianza dentro del ecosistema descentralizado. Aunque el stablecoin de Raft sufrió inicialmente una caída significativa en su valor, la recuperación posterior indica un grado de resiliencia en el mercado DeFi. Sin embargo, los usuarios e inversores deben permanecer vigilantes e informados sobre las medidas de seguridad implementadas en las plataformas con las que interactúan, ya que el panorama de amenazas en el espacio de las criptomonedas sigue evolucionando.