Yala suspende funciones de producto tras alerta de seguridad por 7,7 millones de dólares 

Yala, el emisor de la moneda estable YU respaldada Bitcoin, ha suspendido algunas de las funciones de su producto después de lo que describió como un "intento de ataque" que hizo que su token se desplomara desde su paridad con el dólar.

Eldent, que se puso en conocimiento del público el día X, dejó a la moneda estable YU bajo presión el domingo después de que su valor cayera hasta $0,2046, antes de recuperarse parcialmente.

El equipo afirmó que todos los fondos de los usuarios permanecieron seguros y que los depósitos Bitcoin en el protocolo permanecieron autocustodiados o almacenados en bóvedas.

Yala bajo presión

Yala confirmó que la interrupción desestabilizó brevemente la paridad de YU, lo que provocó la suspensión temporal de sus funciones Convert y Bridge. Los demás servicios no se vieron afectados, según el equipo.

“Hemosdentproblemas y, como medida de precaución, hemos suspendido algunas funciones del producto. Por favor, espere nuestra autorización antes de volver a utilizarlas”, escribió Yala enX.

"Todos los activos de los usuarios permanecen seguros. Nos centramos en reforzar la estabilidad y hacer que el protocolo sea aún más robusto", escribió en una publicación anterior en X.

El protocolo está trabajando con la empresa de seguridad blockchain SlowMist y otros socios para investigar el incidentedent reforzar las medidas de seguridad. Yala añadió que se publicará un informe completo y un plan de acción una vez finalizada la revisión.

Yala refuta las acusaciones de explotación

Si bien Yala describió el incidente como un "intento de ataque", los datos en cadena proporcionados por la firma de análisis de blockchain Lookonchain indican lo contrario, ya que la explotación parece haber tenido éxito. El atacante logró acuñar 120 millones de tokens YU en Polygon. Según los datos en cadena, 7,71 millones de tokens YU se transfirieron a Ethereum y Solana, donde se intercambiaron por 7,7 millones de dólares en USDC.

Los fondos se intercambiaron posteriormente por 1501 ETH y se distribuyeron en varias billeteras. Lookonchain añadió que el atacante aún controla 22,29 millones de YU en Ethereum y Solana, mientras que otros 90 millones de YU permanecen en Polygon, sin puentear.

De confirmarse las acusaciones, indicarían una vulnerabilidad significativa en la infraestructura de cadena cruzada de Yala. Hasta el momento, Yala se ha abstenido de confirmar pérdidas, insistiendo en que ningún fondo de sus usuarios se vio comprometido y reiterando que sus reservas Bitcoin permanecen seguras.

La estabilidad de la clavija en cuestión

YU está diseñada como una stablecoin sobrecolateralizada Bitcoincon el objetivo de mantener la paridad con el dólar estadounidense. El token, con una capitalización de mercado de aproximadamente $140 millones al momento de escribir este artículo, cotiza en exchanges descentralizados, pero tiene una liquidez limitada, con solo $339,000 en USDC en su Ethereum , según DEX Screener. Actualmente cotiza alrededor de $0.7836 allí. Su fondo de liquidez en USDC en Solana es relativamente mejor, cotizando a $0.9997, con un fondo de liquidez de $14.9 millones.

En su peor momento, YU cayó por debajo de $0,2046, pero se recuperó a $0,91 antes de caer nuevamente, y actualmente tiene un precio de $0,9259 según CoinMarketCap al momento de escribir este artículo.

El incidentedent produce en medio de la rápida expansión del sector global de las stablecoins. Según datos de CoinMarketCap, el mercado alcanzó brevemente los 300.000 millones de dólares este mes, impulsado en gran medida por el dominio de USDT de Tether, USDC de Circle y nuevos participantes como USDe de Ethena Labs, que se han posicionado entre los tres primeros.

Para Yala, el reto ahora reside en restaurar la posición de YU y recuperar la confianza de los usuarios. También debe corregir las fallas técnicas que hicieron que su plataforma fuera vulnerable al exploit.