- El token Shido cae un 94% en 30 minutos tras una explotación del contrato, perdiendo $35M.
- El atacante roba 4.3 mil millones de tokens Shido, la mitad de la oferta.
- El equipo de Shido asegura el protocolo y ofrece una recompensa por la cooperación del hacker.
En un giro sorprendente de los acontecimientos, el token nativo de la blockchain de capa 1 Shido experimentó una caída asombrosa del 94% en 30 minutos tras una explotación crítica en su contrato de staking basado en Ethereum. El incidente, señalado por la firma de seguridad blockchain PeckShield en una publicación del 29 de febrero, envió ondas de choque por la comunidad cripto.
PeckShield, un nombre respetado en la seguridad blockchain, sonó la alarma tras detectar la explotación. Según sus hallazgos, un atacante transfirió con éxito el contrato de staking de Ethereum de Shido a otra dirección. Posteriormente, el contrato fue actualizado con una función oculta que permitía la retirada de tokens en staking. La explotación resultó en la retirada de más de 4.300 millones de tokens Shido, lo que equivale a casi la mitad del suministro circulante valorado en aproximadamente 35 millones de dólares antes de la caída.
Adentrándose aún más en el desenredo de los acontecimientos, el investigador on-chain seudónimo ZachXBT arrojó luz sobre los orígenes de la explotación. La dirección del atacante fue rastreada hasta fondos inicialmente puenteados desde el protocolo cross-chain Layerswap y posteriormente desde la blockchain Arbitrum. Cabe destacar que ZachXBT también afirmó haber descubierto la identidad real del propietario de la billetera responsable de financiar la explotación. Sin embargo, este individuo también pareció haber sido víctima de un hackeo separado, con activos transferidos misteriosamente antes de financiar al explotador.
Respuesta del equipo de Shido
Respondiendo rápidamente a la crisis, el equipo de Shido emitió un anuncio oficial, asegurando a los usuarios de las medidas para mitigar amenazas adicionales contra el protocolo. Iniciando una investigación sobre la brecha, Shido exhortó al hacker a negociar, ofreciendo una recompensa por la cooperación. Además, el protocolo prometió devolver los activos a los usuarios que habían puesto sus tokens en staking.
Shido, una blockchain de prueba de participación de capa 1, estaba al borde de lanzar su mainnet, según se anunció en una publicación del 24 de febrero. El token nativo del proyecto, SHIDO, operaba como un token ERC-20 basado en Ethereum, ofreciendo un atractivo rendimiento anual del 8% para el staking en el exchange descentralizado (DEX) conectado.
A pesar de los repetidos intentos, Shido no respondió a las solicitudes de comentarios sobre la explotación del contrato.
Hackeos de criptomonedas en aumento
El incidente se suma a una cifra creciente de hackeos relacionados con criptomonedas, subrayando vulnerabilidades persistentes dentro del ecosistema. Según PeckShield, 2023 fue testigo de más de 600 hackeos de criptomonedas, lo que resultó en pérdidas de 2.100 millones de dólares, marcando una ligera disminución respecto al año anterior. Sin embargo, la tendencia parece persistir en 2024, con enero solo registrando 30 ataques que resultaron en pérdidas totales de 182,5 millones de dólares.
A medida que febrero llega a su fin, los explotadores continúan encabezando las noticias, con incidentes notables, incluido el robo de 290 millones de dólares de PlayDapp, junto con varios millones de dólares sustraídos a través de brechas de billetera y estafas de phishing.
La explotación en el contrato de staking de Shido es un recordatorio contundente de los riesgos inherentes asociados con los sistemas descentralizados. A medida que el espacio cripto navega por aguas turbulentas marcadas por amenazas crecientes, se insta a las partes interesadas a permanecer vigilantes y adoptar medidas de seguridad robustas para protegerse contra posibles brechas. En medio de las secuelas del incidente, la comunidad más amplia espera ansiosamente más desarrollos y la implementación de salvaguardas mejoradas para fortalecer la resiliencia de los ecosistemas blockchain.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Brian Koome
Brian Koome cuenta con más de siete años de experiencia en la cobertura de blockchain y criptomonedas, habiendo estado activo en el sector desde 2017. Ha colaborado con publicaciones líderes, entre ellas BlockToday.com. Además, desarrolló el curso Ethereum 101 para BitDegree.org antes de unirse a Cryptopolitan como escritor a tiempo completo. Brian cubre guías perennes (EGs), análisis profundos, entrevistas y análisis de precios. Su enfoque en DeFi, innovación en blockchain y proyectos emergentes de criptomonedas deleita a los lectores.
