Las plataformas de préstamos DeFi pierden más de USD 80 millones en el último exploit

Los exploits de DeFi se han convertido en un tema recurrente este año, con casi mil millones de dólares perdidos en poco más del primer trimestre. El grupo de seguridad y análisis de blockchain BlockSec reveló un nuevo exploit de DeFi de aproximadamente $ 80 millones.

Rari Capital atacado en nuevo exploit

Según un informe de BlockSec a través de sus identificadores de Twitter, la plataforma DeFi Rari Capital ha sido atacada por piratas informáticos. Los piratas informáticos se han llevado $ 80 millones en activos digitales, según el tweet.

BlockSec reveló que el objetivo del hackeo era la plataforma Fuse de Rari Capital, que equipa a los desarrolladores con el marco para crear plataformas de préstamo personalizadas. El grupo reveló que los piratas informáticos aprovecharon una vulnerabilidad en el protocolo de reingreso del contrato inteligente de la plataforma Fuse.

Los grupos objetivo del exploit incluían a Fei Protocol, el emisor de una moneda estable vinculada al dólar llamada Fei USD. El equipo de Fei Protocol fue el primero en confirmar el exploit. En un mensaje ahora compartido por Rari Capital, el equipo confirmó que habían identificado la causa del ataque y que se habían suspendido los préstamos en las plataformas, ofreciendo una recompensa de $10 millones al hacker por la devolución segura de los fondos robados.

“Somos conscientes de un exploit en varios grupos de Rari Fuse. Hemos identificado la causa raíz y hemos detenido todos los préstamos para mitigar más daños. Para el explotador, acepte una recompensa de $ 10 millones y no se le hagan preguntas si devuelve los fondos restantes del usuario”, dijo Fei Protocol en un tweet.

Un año marcado por varias vulnerabilidades de DeFi

Las vulnerabilidades de DeFi han salido a la luz este año, casi igualando los USD 1300 millones perdidos en 2021 por ataques de DeFi en solo cinco meses en 2022. El protocolo Rari se une a Ronin Network, Inverse Finance y Beanstalk, todos los cuales han sufrido de las hazañas de este año. En muchos de estos hacks, el protocolo de mezcla de Ethereum, Tornado Cash, jugó un papel clave para ayudar a los hackers a ocultar sus rastros.

El ataque Ronin es el más grande en términos de activos digitales perdidos, con la red perdiendo alrededor de $625 millones en el ataque. Cabe destacar que, desde entonces, las fuerzas del orden estadounidenses han vinculado el ataque con un grupo financiado por el Estado de Corea del Norte llamado Lazarus.

Según informes recientes, los creadores de Ronin, Sky Mavis, están trabajando actualmente para reforzar la seguridad y reembolsar a los miembros de la comunidad afectados. Binance también ayudó a recuperar una fracción del botín cuando los piratas informáticos intentaron venderlo en el principal intercambio.