Alerta de seguridad: el proyecto DeFi X100 sufre hackeo de 4,85 millones tras un golpe a su gobernanza.
El sector DeFi vuelve a evidenciar el peligro de las gobernanzas centralizadas. La firma de ciberseguridad Blockaid reportó un exploit activo contra X100, un protocolo financiero descentralizado que opera en la red de $ETH Ethereum. El incidente no se originó por una falla compleja en las matemáticas del código, sino por la fragilidad de su estructura interna: las decisiones y fondos del proyecto dependían de un comité directivo reducido de apenas tres integrantes, denominado el "Senado" del protocolo.
Al vulnerar los accesos y apoderarse de dos de esos tres puestos clave, el atacante obtuvo la mayoría absoluta del contrato de tesorería. Con el control total en sus manos, aprobó la extracción masiva de 400.000 tokens nativos hacia un pool de liquidez artificial diseñado para drenar el capital, mientras un segundo actor coordinado eliminó las posiciones de respaldo en Uniswap $UNI V3. En cuestión de minutos, los atacantes liquidaron los fondos en el mercado abierto, extrayendo aproximadamente 4,85 millones de dólares en stablecoins (USDT).
Este caso deja una lección fundamental para todos los inversores en finanzas descentralizadas: un proyecto no es verdaderamente seguro ni descentralizado si un puñado de firmas o accesos privados tiene la llave maestra para vaciar la tesorería comunitaria.
Mientras los equipos de análisis forense rastrean el movimiento de las billeteras vinculadas al exploit, los expertos recomiendan evitar cualquier interacción o comercio con los contratos del protocolo para prevenir pérdidas colaterales.
¿Consideras que muchos proyectos usan la etiqueta DeFi pero siguen funcionando como empresas centralizadas con llaves privadas débiles?
#noticias 🗞️
El sector DeFi vuelve a evidenciar el peligro de las gobernanzas centralizadas. La firma de ciberseguridad Blockaid reportó un exploit activo contra X100, un protocolo financiero descentralizado que opera en la red de $ETH Ethereum. El incidente no se originó por una falla compleja en las matemáticas del código, sino por la fragilidad de su estructura interna: las decisiones y fondos del proyecto dependían de un comité directivo reducido de apenas tres integrantes, denominado el "Senado" del protocolo.
Al vulnerar los accesos y apoderarse de dos de esos tres puestos clave, el atacante obtuvo la mayoría absoluta del contrato de tesorería. Con el control total en sus manos, aprobó la extracción masiva de 400.000 tokens nativos hacia un pool de liquidez artificial diseñado para drenar el capital, mientras un segundo actor coordinado eliminó las posiciones de respaldo en Uniswap $UNI V3. En cuestión de minutos, los atacantes liquidaron los fondos en el mercado abierto, extrayendo aproximadamente 4,85 millones de dólares en stablecoins (USDT).
Este caso deja una lección fundamental para todos los inversores en finanzas descentralizadas: un proyecto no es verdaderamente seguro ni descentralizado si un puñado de firmas o accesos privados tiene la llave maestra para vaciar la tesorería comunitaria.
Mientras los equipos de análisis forense rastrean el movimiento de las billeteras vinculadas al exploit, los expertos recomiendan evitar cualquier interacción o comercio con los contratos del protocolo para prevenir pérdidas colaterales.
¿Consideras que muchos proyectos usan la etiqueta DeFi pero siguen funcionando como empresas centralizadas con llaves privadas débiles?
#noticias 🗞️