Anoche, si estabas durmiendo, tu dinero podría estar siendo sacado
El puente entre cadenas de AFX Trade, 24,15 millones de USDC, fue drenado
B² Network, 8,59 millones de tokens B2, fueron arrebatados
Balance Coin, una stablecoin algorítmica: se desplomó 99% y su valor nominal quedó casi en cero
Tres protocolos, tres tipos de ataque, la misma noche
Puentes entre cadenas, contratos de tokens, oráculos: las tres grandes “zonas críticas” de DeFi. Tres caídas el mismo día
No es casualidad. Esto fue una prueba de estrés integral. ¿Y el resultado? La línea de seguridad de todo DeFi quedó hecha pedazos
AFX Trade: con 5 firmas se soltaron 24 millones de dólares
Primero, mira el primero
AFX Trade, un exchange de derivados en Arbitrum, con liquidación en USDC y hasta 100x de apalancamiento
Luego, anoche a las 21:30, Blockaid detectó actividad anómala
El atacante logró acceder a la clave de firma del validador del puente entre cadenas
Con 5 firmas de validadores, completaron dos tercios del poder de voto y un retiro de 24,15 millones de USDC fue aprobado correctamente
Un periodo de objeción de 200 segundos: nadie se dio cuenta, nadie lo impidió
¿Y después? Los fondos pasaron de Arbitrum a Ethereum, comprando 12.467 ETH de una sola vez a un precio promedio de 1937 dólares
B² Network: 8,59 millones de tokens, evaporados al 15% al instante
Ahora veamos el segundo
En BNB Chain, B² Network fue despojado de 8,591 millones de tokens B2, con un valor de aproximadamente 3,86 millones de dólares
El atacante convirtió ese lote en 5.409 WBNB, lo cruzó a Ethereum y luego lo transfirió a Zcash mediante el puente de NEAR Intents
Zcash: una criptomoneda de privacidad
Eso significa que es posible que ese dinero no se recupere nunca
¿Qué hizo el equipo de B²? Llamó al atacante en la cadena:
“Devuelve al menos el 10% en 24 horas; no iniciaremos procedimientos legales.”
Al leer esto me eché a reír
3,86 millones de dólares… ¿les haces devolver 380.000 y ya?
Balance Coin: un error de precio; 3,5 millones de valor se esfumaron en cero
El último, el más absurdo
Balance Coin, una stablecoin algorítmica, operaba en BNB Chain y estaba anclada a 1 dólar
¿Qué hizo el atacante? Manipuló el oráculo de precios del protocolo y escribió en el sistema un precio anormalmente bajo de Bitcoin
Así de simple. Un error de precio
El contrato de préstamos no tenía validaciones razonables de rango y tampoco contaba con un mecanismo de retraso de liquidación. Con una sola transacción, el atacante liquidó instantáneamente un depósito de Bitcoin que no debería haberse liquidado
Balance Coin pasó de estar cerca de 1 dólar a estrellarse directamente contra 0,0014 dólares
El atacante ganó netamente 912.000 dólares
Un fallo en un oráculo y una stablecoin muerta directamente.
El puente entre cadenas de AFX Trade, 24,15 millones de USDC, fue drenado
B² Network, 8,59 millones de tokens B2, fueron arrebatados
Balance Coin, una stablecoin algorítmica: se desplomó 99% y su valor nominal quedó casi en cero
Tres protocolos, tres tipos de ataque, la misma noche
Puentes entre cadenas, contratos de tokens, oráculos: las tres grandes “zonas críticas” de DeFi. Tres caídas el mismo día
No es casualidad. Esto fue una prueba de estrés integral. ¿Y el resultado? La línea de seguridad de todo DeFi quedó hecha pedazos
AFX Trade: con 5 firmas se soltaron 24 millones de dólares
Primero, mira el primero
AFX Trade, un exchange de derivados en Arbitrum, con liquidación en USDC y hasta 100x de apalancamiento
Luego, anoche a las 21:30, Blockaid detectó actividad anómala
El atacante logró acceder a la clave de firma del validador del puente entre cadenas
Con 5 firmas de validadores, completaron dos tercios del poder de voto y un retiro de 24,15 millones de USDC fue aprobado correctamente
Un periodo de objeción de 200 segundos: nadie se dio cuenta, nadie lo impidió
¿Y después? Los fondos pasaron de Arbitrum a Ethereum, comprando 12.467 ETH de una sola vez a un precio promedio de 1937 dólares
B² Network: 8,59 millones de tokens, evaporados al 15% al instante
Ahora veamos el segundo
En BNB Chain, B² Network fue despojado de 8,591 millones de tokens B2, con un valor de aproximadamente 3,86 millones de dólares
El atacante convirtió ese lote en 5.409 WBNB, lo cruzó a Ethereum y luego lo transfirió a Zcash mediante el puente de NEAR Intents
Zcash: una criptomoneda de privacidad
Eso significa que es posible que ese dinero no se recupere nunca
¿Qué hizo el equipo de B²? Llamó al atacante en la cadena:
“Devuelve al menos el 10% en 24 horas; no iniciaremos procedimientos legales.”
Al leer esto me eché a reír
3,86 millones de dólares… ¿les haces devolver 380.000 y ya?
Balance Coin: un error de precio; 3,5 millones de valor se esfumaron en cero
El último, el más absurdo
Balance Coin, una stablecoin algorítmica, operaba en BNB Chain y estaba anclada a 1 dólar
¿Qué hizo el atacante? Manipuló el oráculo de precios del protocolo y escribió en el sistema un precio anormalmente bajo de Bitcoin
Así de simple. Un error de precio
El contrato de préstamos no tenía validaciones razonables de rango y tampoco contaba con un mecanismo de retraso de liquidación. Con una sola transacción, el atacante liquidó instantáneamente un depósito de Bitcoin que no debería haberse liquidado
Balance Coin pasó de estar cerca de 1 dólar a estrellarse directamente contra 0,0014 dólares
El atacante ganó netamente 912.000 dólares
Un fallo en un oráculo y una stablecoin muerta directamente.