Protocolo de criptomonedas DeFi Hundred Finance pierde USD 7 millones en violación de seguridad en Ethereum Layer-2 Blockchain

Protocolo DeFi de criptomonedas cien finanzas recientemente sufrió una devastadora brecha de seguridad en el Escalado de capa 2 de Ethereum solución, Optimismo. Según su anuncio del 15 de abril, las pérdidas incurridas ascienden a más de $7 millones. Este ataque se produce casi un año después del exploit anterior de Hundred en el Cadena de Gnosisque los vio perder $ 6 millones y alimentó otro debate: ¿deberían los proyectos de criptomonedas negociar alguna vez con los piratas informáticos?

Brecha de seguridad de Hundred Finance: préstamos multicadena, hTOKENS y víctimas de EE. UU.

El tuit de Hundred Finance que confirmaba el ataque del 15 de abril fue el preludio de una brecha de seguridad mucho mayor, que afectó su plataforma de préstamos multicadena y su token, HND, sobre el Optimismo. Este protocolo tiene como objetivo prestar sin problemas a los clientes múltiples criptomonedas y tokens en diferentes redes de cadenas de bloques.

Otro tuit del protocolo pidió a las víctimas estadounidenses del ataque en el estado de Nueva York que se comunicaran con Hundred Finance en Twitter o Discord. Empresa de seguridad de cadena de bloques CertiK desbarató el ataque en Twitter, en el que el hacker se aprovechó de una manipulación del tipo de cambio entre Ethereum Fichas ERC-20 y hFICHAS. Al donar una gran cantidad de Bitcoin envuelto al contrato htoken del protocolo, el pirata informático pudo inflar el tipo de cambio, lo que les permitió retirar mucho más de lo que habían depositado.

Pérdidas de piratería: riesgos de DeFi y debate de negociación

Las estimaciones de la pérdida total para Hundred son de alrededor de $ 7,4 millones en activos digitales, incluidos 1000 Ethereum, alrededor de 1,2 millones de la moneda estable USDC, aproximadamente 1,1 millones de la moneda estable. ataduray casi 843.000 de la stablecoin DAIde acuerdo a Numen cibernético. Este hack resalta los riesgos de invertir en proyectos DeFi y se suma a la lista de pérdidas por hacks que ocurrieron en 2023, incluidos los de Euler Finanzas y TodoPuenteentre muchos otros.

Esta situación ha provocado un debate dentro de la comunidad de criptomonedas sobre si los protocolos deben negociar con los piratas informáticos para intentar recuperar fondos. Algunos se han opuesto a entrar en negociaciones debido a las posibles repercusiones legales y al temor de sentar un precedente dentro de la industria. Este temor derivaba de querer enviar un mensaje a los piratas informáticos de que sus acciones no serían toleradas y tratadas por medios legales.

Negociar con piratas informáticos: recuperar fondos y tiempo

Por otro lado, hay quienes consideran que la negociación es una forma efectiva de tratar con un hacker. Una ventaja de entablar conversaciones con un pirata informático es que aumenta la probabilidad de recuperar parte de los fondos y brinda más tiempo para formular una respuesta al ataque. Después de todo, dependiendo del proyecto, la negociación podría conducir potencialmente a una recuperación parcial o incluso total de los fondos perdidos.

El equipo de protocolo de Hundred Finance está persiguiendo activamente al hacker, tratando de establecer un diálogo. El domingo, el equipo solicitó a cualquier persona en los Estados Unidos que pudiera ayudar con información que se comunique. Además, Hundred Finance está en contacto con los equipos de seguridad con la esperanza de obtener más información y conocimientos sobre este ataque en particular.

¿Atacante negociador o aplicación de la ley?

En este momento, aún se desconoce si Hundred Finance decidirá negociar con el atacante o dejar que las fuerzas del orden tomen el mando, pero podemos estar seguros de que pronto se tomará una decisión y se tomarán todas las medidas en cuenta. Lo que queda claro de este ataque es que los protocolos deben intensificar sus medidas de seguridad para proteger a los usuarios y evitar desastres similares en el futuro. A partir de ahora, tendremos que esperar y ver cómo se desarrolla este ataque en particular y si las negociaciones conducirán a la recuperación de fondos.

Descargo de responsabilidad: El comercio de criptomonedas implica riesgos significativos y puede resultar en la pérdida de su capital. Debe considerar cuidadosamente si el comercio de criptomonedas es adecuado para usted a la luz de su condición financiera y su capacidad para asumir riesgos financieros. Los precios de las criptomonedas son altamente volátiles y pueden fluctuar ampliamente en un corto período de tiempo. Como tal, el comercio de criptomonedas puede no ser adecuado para todos. Además, el almacenamiento de criptomonedas en un intercambio centralizado conlleva riesgos inherentes, incluida la posibilidad de pérdida debido a la piratería, el colapso del intercambio u otras infracciones de seguridad. Le recomendamos encarecidamente que busque asesoramiento profesional independiente antes de participar en cualquier actividad comercial de criptomonedas y considere cuidadosamente las medidas de seguridad vigentes al elegir o almacenar sus criptomonedas en un intercambio de criptomonedas.