Proyecto DeFi hackeado nuevamente: WLEO pierde $42,000 ante el reciente hacker

• El proyecto DeFi Wrapped Leo (WLEO) ha perdido más de $40K en un ataque reciente.
• El equipo de LeoFinance dice que no sabe cómo el contrato WLEO quedó expuesto, pero están investigando el asunto. 

Sin duda, las finanzas descentralizadas (DeFi) se han convertido en el principal objetivo de varios hackers en todo el espacio de las criptomonedas, dado el aflujo de personas y dinero en el mercado. Aunque la fiebre en DeFi se está calmando gradualmente, los hackers aún buscan explotar vulnerabilidades en algunos de los proyectos DeFi más permisivos, vaciar los fondos de estos proyectos, dejando quizás a los inversores con arrepentimiento.

Otro proyecto DeFi pierde $42,000

Hoy, Wrapped Leo (WLEO) y sus inversores han sido nombradas víctimas recientes de hackers después de que el equipo confirmara en un artículo de blog a principios de hoy que se drenaron aproximadamente $42,000 del proyecto DeFi.

Para empezar, cabe mencionar que WLEO no tiene nada que ver con el token LEO de Bitfinex. Sin embargo, la criptomoneda en cuestión es la versión envuelta del token Leo. Se informó que el token Leo fue emitido en la blockchain de Hive. WLEO es la versión tokenizada de Ethereum de la criptomoneda, lo cual es esencial para que los titulares interactúen con el mercado DeFi en la red Ethereum. Esto es similar a WBTC, WETH y otros.

Cómo fue hackeado WLEO

Siguiendo la información proporcionada por LeoFinance el lunes, el contrato/dirección de emisión de WLEO quedó expuesto, lo que permitió que ese hacker desconocido creara los tokens Wrapped Leo para sí mismo, los cuales se convirtieron en Ether (ETH) desde el pool de Uniswap del proyecto. Muchos de los titulares de tokens se enteraron de las transacciones sospechosas y comenzaron a retirar su liquidez del pool de Uniswap, lo que por suerte limitó la cantidad de ETH que el hacker podía retirar.

Sin embargo, el hacker logró drenar $42,000 del pool del proyecto DeFi en total, justo antes de que WLEO fuera cerrado. Como se explicó, el hacker retiró las criptomonedas ETH robadas a través de cuentas de Binance que no requerían verificación de identidad (KYC), lo que dificultó identificar quién estaba detrás del ataque. Mientras el equipo de LeoFinance investiga el ataque, dijeron que sigue siendo desconocido cómo se expuso el contrato del proyecto.