El mundo cripto ha sido sacudido por un gran ataque al plataforma Resolv. Fueron sustraídos unos 25 millones de dólares y la stablecoin USR se desplomó por completo. Lo que normalmente sería una moneda estable de 1 dólar, ahora vale solo 27 centavos.
Hacker se aprovecha de fallo del sistema
El ataque tuvo lugar el pasado fin de semana cuando un hacker explotó una vulnerabilidad en el contrato de acuñación de USR, creando unos 80 millones de tokens sin valor subyacente. Estos tokens fueron convertidos a USDC y USDT y finalmente a Ethereum (ETH).
En total, fueron sustraídos unos 25 millones de dólares. El atacante ahora posee más de 11.400 ETH, equivalentes a casi 24 millones de dólares, además de una cantidad menor en USR envuelto.
Las consecuencias para la stablecoin fueron inmediatas. En 17 minutos tras la primera transacción, el valor de USR cayó a 0,025 dólares en Curve Finance. Aunque el precio se recuperó temporalmente, la moneda ahora ronda los 0,27 dólares, una caída del 72% en una semana.
Falta de seguridad expuesta
Inicialmente, Resolv declaró que una clave privada había sido hackeada. Sin embargo, según investigadores, el problema es más profundo. Un componente clave del sistema era manejado por una sola cuenta, sin seguridad adicional como un multisig.
Además, faltaban controles esenciales, como límites en la acuñación y verificación mediante oráculos. Esto permitió al hacker recibir 50 millones de USR con un depósito de solo 100.000 USDC.
«Para muchos contratos inteligentes esto no es inusual,» dijo Ido Sofer de la empresa de seguridad Sodot. «A menudo hay una sola clave con mucho poder. Eso aún se pasa por alto con frecuencia y constituye un objetivo atractivo.»
Resolv enfrenta un gran déficit
La situación financiera de Resolv se ha deteriorado considerablemente. El proyecto cuenta con alrededor de 95 millones de dólares en activos, mientras que las obligaciones ascienden a 173 millones de dólares. Esto significa que simplemente no hay suficiente dinero para cubrir todo.
Resolv afirma estar colaborando con las autoridades para recuperar los fondos robados. Se aconseja a los usuarios que eviten negociar USR por ahora.
La filtración de datos de Revolut podría estar vinculada a un violento robo de criptomonedas
Un inversor británico en criptomonedas pierde 800.000 dólares en un violento asalto a su vivienda. Investigadores de ciberseguridad apuntan a una posible relación con la reciente filtración de datos de Revolut.
Hackers toman el control de un servidor de Discord con 250.000 miembros para una estafa con criptomonedas
Unos hackers toman el control de un servidor de Discord con 250.000 miembros para promocionar criptomonedas fraudulentas. Decenas de miles de jugadores abandonan la comunidad tras el ataque.
Un hacker roba 53 millones de dólares en criptomonedas y compra cartas de Pokémon
Un hacker estadounidense robó 53 millones de dólares en criptomonedas y compró cartas de Pokémon de gran valor. Un jurado lo ha declarado culpable.
Más leídos
Francia se hunde en la crisis de deuda: los inversores se retiran en masa
La crisis de deuda francesa se agrava. Los inversores se retiran, la rentabilidad de los bonos alcanza su nivel más alto desde 2002 y crece la preocupación.
Los accionistas dan luz verde: Evernorth saldrá a bolsa con 473 millones de XRP
XRP contará con una nueva empresa cotizada. Evernorth planea salir al Nasdaq con millones de XRP tras una operación de 1.000 millones de dólares.
Europa celebra una reunión urgente sobre el diésel tras la presión de Estados Unidos
Europa celebra una reunión urgente sobre sus reservas de diésel ante la presión de Estados Unidos. Washington quiere que la UE libere más de un tercio de sus reservas.
