La red Sui se convirtió recientemente en el escenario de un ataque maestro al protocolo Scallop. A pesar de que la suma de $142,000 (en tokens SUI) puede parecer pequeña en el ámbito de DeFi, la naturaleza misma de la vulnerabilidad es una lección importante para todos los desarrolladores e inversores.
🔍 ¿Qué pasó?
El ataque no fue dirigido al núcleo principal del protocolo, sino a un contrato auxiliar obsoleto del sistema de recompensas (spool V2), desplegado en noviembre de 2023.
Parte técnica:
El problema principal fue un error en el código — una variable no inicializada last_index.
Esta variable es responsable del seguimiento de los bonos acumulados.
Debido a que no se estableció al crear una nueva cuenta, el atacante pudo engañar al sistema.
El protocolo «creyó» que el nuevo usuario había estado participando en el staking desde el principio y permitió retirar todo el pool de recompensas en una sola transacción.
Un punto importante: En la red Sui, los contratos inteligentes no se pueden modificar después de ser desplegados. Si los desarrolladores no limitan manualmente el acceso a las versiones antiguas, permanecen activas — precisamente esta versión «olvidada» se convirtió en el blanco.
⚡️ Reacción del equipo
Scallop actuó rápidamente:
Congelación: El contrato vulnerable fue detenido en cuestión de minutos.
Seguridad de los fondos: Los principales mercados de préstamos y créditos no se vieron afectados. Los fondos de los usuarios están seguros.
Compensación: El equipo prometió cubrir todas las pérdidas de su propio tesoro. La rentabilidad de los usuarios no cambiará.
🔄 ¿Qué sigue?
Actualmente se están llevando a cabo negociaciones. El atacante se ha puesto en contacto y ha ofrecido devolver el 80% de los fondos a cambio del estatus de «hacker ético» y una recompensa.
También queda abierta la pregunta para los auditores (OtterSec y MoveBit): ¿cómo no detectaron un error tan fundamental con una variable no inicializada durante las auditorías?
Conclusión para nosotros: Incluso si el protocolo principal es confiable, los «residuos» obsoletos en DeFi pueden representar riesgos. Scallop resistió el golpe con dignidad, mostrando una alta velocidad de reacción.
#Scallop #Sui #DeFi #SeguridadCripto #SUI #NoticiasBlockchain