Scallop acaba de ser explotado por 150,000 SUI.
La vulnerabilidad estaba en un contrato de recompensas obsoleto.
Un contrato que el equipo ya sabía que estaba viejo.
Aquí está la lectura completa y por qué la respuesta importa tanto como el incidente.
Los contratos obsoletos son la infraestructura fantasma de DeFi.
Son código viejo. Reemplazado. Superado.
Pero aún están en la cadena. Aún ejecutables. Aún peligrosos.
El equipo de Scallop congeló el módulo rápidamente.
Los fondos centrales confirmaron que no se vieron afectados.
Las operaciones ya se reanudaron.
Y se comprometieron a cubrir el 100% de las pérdidas de los usuarios.
Esa última parte es rara. Y es importante.
La mayoría de las exploits en DeFi siguen un guion predecible:
Ocurre el hackeo. El equipo se queda en silencio. La comunidad entra en pánico.
El post-mortem se publica 3 días después. Se prometen reembolsos parciales. Nunca se entregan completamente.
Scallop hizo lo contrario.
Congelación rápida. Total transparencia. Cobertura completa. Operaciones reanudadas.
Eso no es control de daños. Eso es madurez del protocolo.
Ahora aquí está la lección más amplia que esta explotación enseña de nuevo.
Marcamos a principios de esta semana que el Mythos de Anthropic está levantando alarmas en la seguridad de DeFi.
La IA ahora puede escanear contratos inteligentes en busca de vulnerabilidades más rápido que cualquier equipo de auditoría humano.
La vulnerabilidad de Scallop no estaba en su código activo.
Estaba en un código que pensaban que era inofensivo.
Los contratos más peligrosos en DeFi no son los que los equipos están vigilando.
Son los que los equipos dejaron de vigilar.
El suministro de stablecoin de Sui casi se triplicó este año.
Su ecosistema DeFi está creciendo rápido.
El rápido crecimiento y los contratos obsoletos son una combinación que todo el ecosistema necesita auditar.
Scallop manejó esto correctamente.
La pregunta es quién obtiene el siguiente antes que ellos.
#Sui #DeFi #Scallop #Crypto #Security
La vulnerabilidad estaba en un contrato de recompensas obsoleto.
Un contrato que el equipo ya sabía que estaba viejo.
Aquí está la lectura completa y por qué la respuesta importa tanto como el incidente.
Los contratos obsoletos son la infraestructura fantasma de DeFi.
Son código viejo. Reemplazado. Superado.
Pero aún están en la cadena. Aún ejecutables. Aún peligrosos.
El equipo de Scallop congeló el módulo rápidamente.
Los fondos centrales confirmaron que no se vieron afectados.
Las operaciones ya se reanudaron.
Y se comprometieron a cubrir el 100% de las pérdidas de los usuarios.
Esa última parte es rara. Y es importante.
La mayoría de las exploits en DeFi siguen un guion predecible:
Ocurre el hackeo. El equipo se queda en silencio. La comunidad entra en pánico.
El post-mortem se publica 3 días después. Se prometen reembolsos parciales. Nunca se entregan completamente.
Scallop hizo lo contrario.
Congelación rápida. Total transparencia. Cobertura completa. Operaciones reanudadas.
Eso no es control de daños. Eso es madurez del protocolo.
Ahora aquí está la lección más amplia que esta explotación enseña de nuevo.
Marcamos a principios de esta semana que el Mythos de Anthropic está levantando alarmas en la seguridad de DeFi.
La IA ahora puede escanear contratos inteligentes en busca de vulnerabilidades más rápido que cualquier equipo de auditoría humano.
La vulnerabilidad de Scallop no estaba en su código activo.
Estaba en un código que pensaban que era inofensivo.
Los contratos más peligrosos en DeFi no son los que los equipos están vigilando.
Son los que los equipos dejaron de vigilar.
El suministro de stablecoin de Sui casi se triplicó este año.
Su ecosistema DeFi está creciendo rápido.
El rápido crecimiento y los contratos obsoletos son una combinación que todo el ecosistema necesita auditar.
Scallop manejó esto correctamente.
La pregunta es quién obtiene el siguiente antes que ellos.
#Sui #DeFi #Scallop #Crypto #Security
