- Silo Finance confirma una pérdida de 545.000 dólares derivada de una vulnerabilidad en un contrato inteligente vinculada a una función de apalancamiento de prueba, sin que los contratos principales se vean afectados.
- El token SILO cae más de un 11% ante la reacción de los inversores; el RSI desciende por debajo de 36, lo que indica condiciones de sobreventa en medio de una mayor actividad comercial.
- Ese mismo día, el atacante de Cork Protocol en mayo transfiere 11 millones de dólares en ETH a través de Tornado Cash y dona 10 ETH al fondo legal de Tornado Cash.
El protocolo de préstamos de criptomonedas descentralizado Silo Finance confirmó el miércoles que los hackers habían explotado un contrato inteligente en su red. Los informes de analistas de seguridad muestran que la explotación podría haber resultado en una pérdida de aproximadamente 545.000 dólares.
Según la firma de seguridad blockchain PeckShield, la vulnerabilidad fue descubierta en un problema de entrada controlada por el usuario en la función openLeveragePosition del contrato.
Somos conscientes de una notificación de seguridad en curso de nuestro socio de monitoreo de riesgos en tiempo real @hypernativelabs.
Por favor, tengan la tranquilidad de que los contratos inteligentes principales de Silo, incluidos los mercados y las bóvedas, no se ven afectados.
El alcance se limita a un contrato inteligente para apalancamiento automatizado...
— Silo Labs | V3 Live (@SiloFinance) June 25, 2025
El equipo de Silo Finance insistió en que el contrato específico no formaba parte de la infraestructura principal del protocolo y se estaba utilizando para probar una nueva función de apalancamiento. Ha asegurado a los usuarios que los contratos principales de la plataforma no se vieron afectados.
Tras la explotación, el precio de SILO se desplomó a aproximadamente 0,04035 dólares, una caída del 11 % en las últimas 24 horas, según datos de Coingecko.
El explotador utilizó Tornado Cash
La actividad maliciosa fue rastreada hasta una billetera que recibió fondos a través de Tornado Cash, un servicio de mezcla de criptomonedas utilizado para oscurecer los rastros de las transacciones.
PeckShield informó que su sistema de inteligencia de amenazas detectó el código sospechoso tres minutos y veinte segundos antes de que se ejecutara la explotación.
Más temprano hoy, se explotó un contrato auditado para una función de apalancamiento no lanzada. Este contrato era solo para pruebas.
Los contratos principales están seguros – Mercados y Bóveda. ✅
No se perdieron fondos de usuarios, excepto algunos fondos de Silo DAO, que se utilizaron para probar la función de apalancamiento.
Nosotros...
— Ayham (AJ) (@ayham_eth) June 25, 2025
En respuesta a la brecha, Silo Finance pausó el contrato afectado. El equipo emitió una declaración en X explicando: “El alcance se limita a un contrato inteligente para apalancamiento automatizado, que ahora está pausado. Esta es una función que actualmente se implementa solo con fines de prueba.”
El cofundador Aiham Jaabari también habló sobre el incidente, escribiendo en su cuenta oficial de X:
“Más temprano hoy, se explotó un contrato auditado para una función de apalancamiento no lanzada. Este contrato era solo para pruebas. Los contratos principales están seguros, Mercados y Bóveda. No se perdieron fondos de usuarios, excepto algunos fondos de Silo DAO, que se utilizaron para probar la función de apalancamiento. Estamos trabajando en ello.”
Silo dictaminó que ninguno de sus contratos de mercado o bóveda, donde se mantienen realmente los fondos de los usuarios, fue comprometido. Según el equipo, el contrato pausado aún no se había implementado oficialmente como parte de la oferta principal de Silo, y no se vieron afectados los depósitos de usuarios.
Solo los fondos pertenecientes a Silo DAO, la organización autónoma descentralizada que supervisa la gobernanza del protocolo, se utilizaron en el contrato inteligente. Los fondos internos se utilizaron para probar la función experimental de apalancamiento y fueron los únicos activos perdidos en la explotación.
Los análisis on-chain muestran que los comerciantes de SILO se apresuraron a liquidar o rebalancear sus tenencias después de la brecha del contrato inteligente. El Índice de Fuerza Relativa (RSI) de 14 días cayó por debajo de 36, lo que sugiere que el token había entrado en territorio de sobreventa. Mientras tanto, el promedio móvil de 50 días se situaba muy por encima de los niveles de precio actuales, en aproximadamente 0,055 dólares, y hay una gran posibilidad de que SILO continúe con su tendencia a la baja a corto plazo.
El explotador del protocolo Cork reaparece
Temprano hoy, los investigadores de seguridad blockchain rastrearon la actividad on-chain del explotador del protocolo Cork. El mismo día del hackeo de Silo, PeckShield Alert marcó transacciones de direcciones vinculadas previamente al atacante que drenó aproximadamente 12 millones de dólares del protocolo Cork en mayo.
#PeckShieldAlert #CorkProtocol Exploiter 2 – la dirección etiquetada ha transferido un total de 4.520 $ETH (valorados en ~11M) a #TornadoCash y donado 10 $ETH a #Juicebox: Fondo legal gratuito para Alexey y Roman (desarrolladores de Tornado Cash) https://t.co/ITTET3M1Ak
— PeckShieldAlert (@PeckShieldAlert) June 25, 2025
El explotador comenzó enviando 1.410 ETH, valorados en alrededor de 3,2 millones de dólares, a Tornado Cash. Minutos después, se movieron otros 3.110 ETH a través del mismo servicio, elevando el total lavado a 4.520 ETH, equivalentes a aproximadamente 11 millones de dólares a los precios actuales.
La firma de seguridad CertiK también confirmó la transacción, afirmando: “Esta mañana, el explotador del protocolo Cork depositó 4.520,2 ETH (~11,4M) en TornadoCash.”
Este es el primer movimiento de fondos desde las direcciones relacionadas con la explotación desde la brecha del 28 de mayo. La explotación original apuntó al mercado wstETH:weETH de Cork, lo que llevó al robo de 3.761 ETH apostados envueltos (wstETH).
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Florence Muchai
Florence ha estado cubriendo durante los últimos 6 años noticias sobre criptomonedas, juegos, tecnología e inteligencia artificial. Sus estudios de Ciencias de la Computación en la Universidad de Ciencias y Tecnología de Meru y Gestión de Desastres y Diplomacia Internacional en MMUST la dotan adecuadamente de habilidades lingüísticas, de observación y técnicas. Florence ha trabajado en VAP Group y como editora en varias casas de medios de criptomonedas.
