DeltaPrime pierde 4,75 millones de dólares en un segundo ataque en dos meses

DeltaPrime, un protocolo de finanzas descentralizadas, sufrió un ataque significativo este lunes: se informó que $4,75 millones en tokens fueron robados de múltiples pools en Arbitrum y Avalanche.

DeltaPrime

@DeltaPrimeDefi

· Seguir

DeltaPrime fue recientemente explotado en Avalanche y Arbitrum por un total de (estimación inicial) $4,75 millones. Con el protocolo en pausa en ambas cadenas, el riesgo está contenido. Proporcionaremos actualizaciones lo antes posible.

Advertisement

14:34 · 11 de noviembre de 2024

60

Responder

Copiar enlace

Leer 22 respuestas

El ataque, confirmado por analistas de blockchain, resalta las vulnerabilidades actuales en las plataformas DeFi y ha reavivado el escrutinio en torno a las medidas de seguridad de DeltaPrime, especialmente después de una violación anterior de 6 millones de dólares en septiembre.

Según se informa, la violación de seguridad del 11 de noviembre se debió a una falla en el contrato del adaptador periférico de DeltaPrime. CertiK, una destacada firma de análisis de cadenas de bloques, rastreó los activos robados hasta una dirección, 0x56…634c, donde permanecen los fondos al momento de este informe.

Alerta CertiK

@CertiKAlert

· Seguir

#CertiKInsight 🚨 Se agotaron varios pools de @DeltaPrimeDefi en Arbitrum, probablemente debido a una vulnerabilidad en el contrato del adaptador periférico, lo que resultó en una pérdida de aproximadamente $750 000. La mayor parte del fondo robado se encuentra en 0x56e7f67211683857ee31a1220827cac5cdaa634c ¡Permanezca alerta!

14:09 · 11 de noviembre de 2024

12

Responder

Copiar enlace

Leer 4 respuestas

Tras la confirmación de DeltaPrime, los expertos en seguridad comenzaron a explorar las vulnerabilidades del protocolo y a cuestionar la idoneidad de sus recientes actualizaciones de seguridad.

Este incidente marca el segundo hackeo significativo que DeltaPrime ha experimentado en dos meses, un patrón preocupante tanto para inversores como para contribuyentes.

Los ataques anteriores plantean dudas sobre la seguridad del protocolo

DeltaPrime, que se lanzó en la red Avalanche en enero de 2023, ya había sido atacado en septiembre, lo que resultó en una pérdida de 6 millones de dólares.

Ese ataque explotó una débil seguridad de la clave privada, lo que permitió a los piratas informáticos obtener el control de un grupo vulnerable vacío dentro del protocolo.

Desde entonces, las preocupaciones de seguridad han seguido persiguiendo a DeltaPrime, especialmente porque las plataformas descentralizadas se encuentran cada vez más vulnerables a sofisticadas amenazas cibernéticas.

La violación anterior llevó a algunos a especular sobre los protocolos de seguridad de DeltaPrime, ya que el detective de blockchain ZachXBT reveló que la compañía había empleado brevemente personal de TI norcoreano.

Aunque todos los empleados señalados han sido retirados de las operaciones de DeltaPrime, la coincidencia ha suscitado preguntas sobre posibles vínculos con entidades de delitos cibernéticos organizados en Corea del Norte.

No existe evidencia directa que vincule el reciente ataque con este grupo laboral en particular.

CertiK detecta fondos robados mientras se profundiza la investigación

Los analistas de blockchain han expresado su preocupación por el enfoque de DeltaPrime para gestionar activos digitales de alto valor, especialmente dadas las violaciones de seguridad anteriores de la plataforma.

Los analistas de CertiK rastrearon los $4,75 millones en tokens robados, que permanecen estáticos en la dirección Ethereum 0x56…634c.

Los datos de CertiK sugieren que el contrato del adaptador de periferia de DeltaPrime, destinado a interactuar con grupos externos en Arbitrum y Avalanche, contenía vulnerabilidades críticas que los piratas informáticos explotaron, lo que subraya la importancia de realizar auditorías de seguridad rigurosas para los protocolos DeFi emergentes.

CertiK y otros analistas instan a DeltaPrime a revisar sus protocolos de seguridad y realizar auditorías exhaustivas para restaurar la confianza de los inversores.

Algunas empresas de seguridad han abogado por que las plataformas descentralizadas adopten soluciones de seguridad de múltiples capas, especialmente aquellas que gestionan importantes fondos de liquidez, a medida que aumenta el escrutinio de los inversores sobre la seguridad de DeFi.

Antecedentes de DeltaPrime

Desde su creación, DeltaPrime ha experimentado un rápido crecimiento, atrayendo más de $63 millones en valor total bloqueado (TVL) y proporcionando $20 millones en liquidez durante su primer año.

El protocolo, respaldado por destacados actores de blockchain como Avalanche, GSR Markets, Moonhill Capital y Uplift, se lanzó inicialmente con grandes expectativas de transformar las finanzas descentralizadas.

Sin embargo, con dos ataques importantes en unos meses, las prácticas de seguridad de DeltaPrime están bajo una presión considerable.

Es probable que la vulneración de DeltaPrime intensifique los pedidos de protocolos de seguridad más estrictos en DeFi, especialmente en un momento en que el sector se enfrenta a amenazas cibernéticas cada vez más complejas. El reciente ataque pone de relieve un desafío común para los protocolos DeFi: equilibrar el rápido crecimiento y la descentralización con una seguridad y una supervisión sólidas.

Si bien el protocolo aún no ha revelado ningún esfuerzo de recuperación o planes de recompensa, los analistas especulan que DeltaPrime necesitará tomar medidas sustanciales para recuperar la confianza de los usuarios, incluidas auditorías de terceros y capas de seguridad contractual mejoradas.

La seguridad de DeFi en el punto de mira

El reciente exploit de DeltaPrime sirve como un duro recordatorio de los riesgos asociados con las plataformas DeFi, que operan con una supervisión central mínima.

Para los inversores y usuarios, estos incidentes subrayan la importancia de comprender las medidas de seguridad de cualquier plataforma DeFi.

Si bien la descentralización ofrece una mayor autonomía, también presenta desafíos de seguridad únicos que plataformas como DeltaPrime están aprendiendo continuamente a abordar.

A medida que las finanzas descentralizadas continúan evolucionando, contar con protocolos de seguridad sólidos será fundamental para garantizar la viabilidad a largo plazo del sector.