Los hackers de sombrero blanco salvan un protocolo basado en Arbitrum de un ataque de contrato al estilo de Orange Finance
- Los hackers éticos adelantaron al atacante para evitar una explotación de 1,47 millones de dólares en los fondos de Moby Trade.
- El ataque siguió a una explotación similar en Orange Finance, donde se alteraron los contratos inteligentes del proyecto.
- El estatus de Arbitrum como una de las L2 más líquidas también lo ha convertido en el objetivo de las explotaciones más significativas de 2025 hasta la fecha.
Un hacker de sombrero blanco logró recuperar 1,47 millones de dólares en USDC de un reciente exploit de contrato inteligente que afectó al protocolo de opciones Moby Trade en Arbitrum. Aunque los hackers éticos no mencionaron el protocolo, más tarde se identificó como el mercado de futuros Moby.
Justo un día antes, Orange Finance y Stryke Protocol sufrieron un exploit similar que secuestró fondos a través de contratos inteligentes vulnerables.
Uno de los primeros exploits importantes de 2025 ha sido parcialmente revertido por un programador on-chain de sombrero blanco. Al parecer, después de que el hacker obtuvo acceso al contrato inteligente, aún permitía a terceros realizar cambios y vaciar los fondos.
Este es el segundo ataque donde el hacker gana control y cambia un contrato inteligente. Los ataques han afectado a protocolos durante dos días consecutivos, con Orange Finance, Stryke Protocol y Moby Trade afectados hasta ahora.
El experto on-chain @tonykebot, desarrollador en Solayer Labs, logró recuperar 1,5 millones de dólares en USDC, aunque el explotador aún se llevó WETH y WBTC antes de la intervención.
En el momento en que se identificó el exploit, los contratos vulnerables contenían 1,47 millones de USDC, 3,7 WBTC y 206,9 WETH. El informe inicial fue de un drenaje parcial de fondos, donde principalmente WETH fue transferido a la red principal y cambiado.
Las cantidades robadas apuntaban a Moby Finance, una aplicación de liquidez para Arbitrum y Berachain. Hasta ahora, no se ha descubierto ninguna conexión entre los dos incidentes, aunque ambos adoptan un enfoque similar de atacar contratos con liquidez significativa bloqueada.
¡Simplemente hackeamos automáticamente al hacker y rescatamos 1.4M USDC!
100% de los fondos fueron devueltos al propietario del proyecto
> 🧵 Así es como el hacker fue «whitehat-hacked» pic.twitter.com/R3SF5hIZnh
— Tony KΞ (@tonykebot) enero 9, 2025
Aunque los analistas no mencionaron el protocolo ni la razón del exploit, lograron rastrear y recuperar fondos en la cadena L2 de Arbitrum. Los hackers de sombrero blanco hicieron una llamada al contrato comprometido, tomando parte de los fondos para custodiarlos de forma segura.
El investigador on-chain y desarrollador de Solayer Labs, Chaofan Shou, también El analista de CryptoQuant, Darkfrost, la transacción, identificando el enfoque de sombrero blanco unas horas antes.
El intento de hackeo de Moby Protocol fue prevenido en una sola transacción, ahorrando un total de $1.47M.
Las víctimas del ataque anterior, Orange Finance y Stryke, también enviaron un destacó la necesidad de construir sistemas integrales para la emisión y distribución de stablecoins. a su hacker, aunque hasta ahora, los únicos fondos salvados son de contratos congelados.
Moby Finance le dice a los usuarios que revoguen los permisos
Al igual que en el hackeo de Orange Finance, Moby Finance instó a los usuarios a dejar de interactuar con sus contratos y revocar los permisos a través de enlaces legítimos.
Dado que parte de los fondos en Moby Finance estaban vinculados a operaciones descentralizadas y posiciones de opciones, se informa que la aplicación está preparada para compensar a los usuarios al precio más favorable. Los retiros y depósitos se cerraron después del ataque inicial, pero cuando se reabran, el proyecto asegurará suficiente liquidez de retiro a través de su tesorería.
Inicialmente, el protocolo estaba previsto que se reabriera este jueves, pero permanecerá inactivo por más tiempo para realizar una investigación completa. Además de atraer a investigadores on-chain y hackers éticos, Moby Finance también está trabajando con las autoridades estatales para una investigación más exhaustiva.
Orange Finance basado en Arbitrum culpa a las claves privadas comprometidas
Orange Finance señaló la filtración de claves privadas como la principal fuente del exploit y dijo que esa era la razón por la que el hacker podía hacer cambios en los contratos. Aproximadamente el 50 % del TVL de los contratos está asegurado en Stryke Protocol, que también ha detenido los depósitos y retiros.
Aunque el monto directo de las pérdidas fue relativamente pequeño en la escala cripto, Orange Protocol seguía siendo clave para el ecosistema de Arbitrum. La cadena tiene bloqueados 2.930 millones de dólares en sus protocolos DeFi, albergando un total de 672 protocolos de diversos tamaños.
Arbitrum refleja las aplicaciones de la blockchain de Ethereum a una escala más pequeña, también albergando versiones de Aave (AAVE), Uniswap y otros protocolos de préstamos y DEX.
Las mayores pérdidas podrían ser sufridas por los proveedores de liquidez de Orange Finance y Stryke, que no pueden controlar sus participaciones. Los contratos permanecerán bloqueados, sin depósitos ni retiros. Sin embargo, los hackers de sombrero blanco se preparan para redistribuir los fondos de manera segura.
Tras la noticia, los tokens ARB operaron cerca de su rango más bajo de la semana en $0.76. Arbitrum sigue siendo el anfitrión más líquido de stablecoins, con $6.28B en varios tokens. Los protocolos DeFi de Arbitrum ya están atrayendo a hackers, con una mezcla de ataques de phishing y vulnerabilidades en contratos inteligentes reportadas este año.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
