Bifrost publica hoy un aviso de seguridad, confirmando que su contrato de incentivos de minería de liquidez contiene una vulnerabilidad, la cual ha sido explotada por hackers.
Resumen del incidente:
A las 19:47 (hora de Pekín) del 8 de agosto, el atacante, mediante la vulnerabilidad del pool de liquidez, retiró activos de múltiples pools, incluidos el pool de staking de una sola moneda de vDOT y vASTR/ASTR, vMANTA/MANTA, entre otros. La pérdida total asciende aproximadamente a 720.000 dólares. El seguimiento on-chain muestra que los fondos robados se han depositado en HitBTC y, finalmente, han llegado a una billetera caliente de Binance.
Medidas de respuesta:
1. Se ha contactado al equipo de seguridad de Binance y se ha presentado una solicitud de congelamiento de fondos
2. Se ha presentado una denuncia ante las autoridades correspondientes, adjuntando un paquete de evidencias completo (seguimiento de transacciones, direcciones de billetera, marcas de tiempo)
3. Se ha suspendido de forma urgente la distribución de todas las recompensas de minería de liquidez
4. Actualmente se realiza una revisión de seguridad integral
Observaciones:
El diseño de los contratos de incentivos de liquidez en DeFi es complejo; cuanto mayor es la cobertura de interacciones entre cadenas y entre pools, mayor es la superficie de ataque. El volumen de 720.000 dólares no es especialmente grande en comparación con otros incidentes de hacking en DeFi, pero la velocidad de respuesta sí es un referente: desde detectar el ataque hasta contactar con el exchange, presentar evidencias y pausar recompensas, se completó casi en el primer momento, lo que sugiere que Bifrost cuenta con ciertos SOP de respuesta ante emergencias.
Para los usuarios, lo más importante es si el protocolo cubrirá las pérdidas. En el anuncio no se menciona de momento ningún plan de compensación; habrá que esperar las explicaciones posteriores.
A corto plazo, el TVL relacionado con Bifrost necesariamente sufrirá presión; a mediano plazo, dependerá de los resultados de la auditoría y de si el plan de compensación es capaz de recuperar la confianza.
#Bifrost #DeFi安全 #ataque_hacker