Wise Lending pierde más de $400,000 en un ataque de préstamos relámpago

En un reciente giro de los acontecimientos, Wise Lending, una aplicación de préstamos Web3 y agregador de rendimiento, se vio envuelto en un exploit el 12 de enero, lo que resultó en la pérdida de 170 Ether. Esto ascendió a $440,000 a precios de mercado actuales, lo que puso de manifiesto las vulnerabilidades persistentes en los protocolos de finanzas descentralizadas (DeFi).

Wise Lending denuncia un ataque de préstamos relámpago

El ataque se produjo a las 19:29 UTC, orquestado por un tercero nodentque empleó un contrato no verificadotracuna dirección terminada en d82c. El modus operandi consistió en transferir diversos tokens a este contratotracincluyendo USD Coin por valor de 9000 dólares, Tether por valor de 2000 dólares, Dai por valor de 5000 dólares, 18,51 Wrapped Ether (WETH) valorados en 47,694 dólares y varios tokens asociados con Pendle Finance. El exploit dio un giro significativo, ya que el atacante tomó prestados 1110 tokens Lido Staked Ether (stETH), por un total de 2,9 millones de dólares, del Aave .

Los préstamos flash, una herramienta común para los explotadores, facilitaron la manipulación de los precios de los oráculos, una técnica que aprovecha las vulnerabilidades de los mecanismos de fijación de precios. Spreek, investigador de seguridad blockchain bajo seudónimo, no tardó en dar la voz de alarma en redes sociales, revelando que Wise Lending había sido víctima de un exploit que resultó en la pérdida de aproximadamente 170 ETH. Surgió especulación en la comunidad cripto, y Spreek sugirió una posible asociación entre la vulnerabilidad y un nuevo token derivado de Pendle Finance.

Los protocolos Defi y su difícil comienzo en 2024

Otro investigador de seguridad, Officer's Notes, se hizo eco de esta opinión, enfatizando la naturaleza recurrente de tales exploits, afirmando: "Otro día, otro exploit". Officer's Notes profundizó en los tecnicismos, proponiendo que la vulnerabilidad podría estar relacionada con una fluctuación del 7% en el precio de stETH y ETH dentro de un pool específico. Esta fluctuación, según Officer's Notes, se vio influenciada por un flashloan de stETH AAVE v2. Los acontecimientos de principios de 2024 han marcado un tono preocupante para el panorama DeFi . Se han registrado pérdidas superiores a los 5 millones de dólares debido a exploits en varios protocolos.

Radiant Capital sufrió un duro golpe el 3 de enero, perdiendo más de 4,5 millones de dólares, mientras que Gamma Protocol, gestora de liquidez, sucumbió a un exploit, perdiendo más de 400.000 dólares al día siguiente. La vulnerabilidad de los protocolos DeFi a los exploits ha sido una preocupación constante, con pérdidas acumuladas en 2023 de más de 1.800 millones de dólares debido a hackeos, estafas y exploits de criptomonedas, según la plataforma de seguridad blockchain Certik. Estosdentponen de relieve la urgencia de reforzar las medidas de seguridad, realizar auditorías periódicas y responder con rapidez a las vulnerabilidades en el cambiante sector DeFi .

A medida que el cripto avanza, la necesidad de que los protocolos se adapten y refuercen sus defensas se hace cada vez más evidente. Las prácticas de seguridad integrales son vitales para proteger los fondos de los usuarios y preservar la credibilidad de las plataformas financieras descentralizadas. La frecuencia y la sofisticación de estos exploits ponen de relieve los desafíos que enfrenta la DeFi , lo que pone de relieve los continuos esfuerzos necesarios para garantizar la integridad y la seguridad de las finanzas descentralizadas en un panorama en constante evolución.