Última hora: Se aconseja a los usuarios de Sushi detener todas las transacciones ante el miedo a un hackeo del front-end
¡Se aconseja a los usuarios de Sushi que detengan todas las transacciones ante el susto del hackeo en el frontend!
- El protocolo DeFi de Sushi sufrió una importante vulnerabilidad en el front-end, lo que afectó a varias aplicaciones descentralizadas (dApps) debido a un conector Web3 comprometido.
- Matthew Lilley, CTO de Sushi, emitió una advertencia urgente, aconsejando a los usuarios evitar interactuar con cualquier dApp, ya que la vulnerabilidad permite a los hackers redirigir fondos.
- La vulnerabilidad se remonta al repositorio GitHub de Ledger, afectando no solo a Sushi, sino también a otras plataformas DeFi como Zapper y RevokeCash.
El protocolo Sushi ha experimentado una grave brecha de seguridad. El Director Tecnológico (CTO) de Sushi, Matthew Lilley, emitió una advertencia urgente sobre una vulnerabilidad de front-end que afecta al protocolo derivada de un conector Web3 comprometido.
Se identificó una vulnerabilidad Web3 a gran escala
Inicialmente difundida a través de X, la revelación de Lilley destacó una vulnerabilidad en toda la industria vinculada a un conector Web3 «comúnmente utilizado». Esta vulnerabilidad permite la inyección de código malicioso, potencialmente afectando a muchas aplicaciones descentralizadas (dApps). El CTO aconsejó que los usuarios se abstengan de interactuar con cualquier dApp hasta nuevo aviso, subrayando la gravedad del problema.
La vulnerabilidad, distinta de una brecha en las billeteras calientes del protocolo, manipula la interfaz de usuario (UI) de sitios web o aplicaciones. A través de este método, los hackers pueden redirigir funciones para desviar capital hacia sus propios fines. La gravedad de esta situación es evidente en su potencial para afectar varias dApps, no solo la plataforma de Sushi.
Página de GitHub de Ledger vinculada a la vulnerabilidad
Investigaciones adicionales apuntaron a la página de GitHub de Ledger, proveedor de billeteras frías, como la fuente del código sospechoso. Un usuario observador de Sushi indicó que la biblioteca de Ledger había sido comprometida y reemplazada con un drainer de tokens. Este alarmante desarrollo no se aisló solo a Sushi, ya que otros sitios web DeFi, incluyendo Zapper y RevokeCash, reportaron problemas similares.
Liley también advirtió que cualquier Dapp que use LedgerHQ/Connect-Kit es vulnerable y se trata de un ataque a gran escala en múltiples dApps.
El incidente ha puesto de manifiesto las vulnerabilidades de las plataformas DeFi y la necesidad de medidas de seguridad robustas. Aunque aún no se ha determinado la extensión completa del impacto de la vulnerabilidad, el incidente sirve como un recordatorio nítido de los riesgos inherentes al emergente espacio DeFi. Se insta a los usuarios y desarrolladores a ejercer una mayor vigilancia y adoptar protocolos de seguridad integrales para salvaguardar sus activos y plataformas.
Se espera que el equipo del protocolo Sushi y otras plataformas afectadas realicen investigaciones exhaustivas para identificar los orígenes de la brecha de seguridad e implementar medidas para prevenir futuros incidentes. Este incidente subraya la importancia crítica de la ciberseguridad en el ecosistema DeFi, donde la naturaleza descentralizada de la tecnología a menudo lo deja susceptible a este tipo de vulnerabilidades.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
