Todas las noticias se verifican rigurosamente y son revisadas por expertos en blockchain y profesionales de la industria.
- Creador de Yean Finance reporta explotación en vulnerabilidad de la plataforma.
- Atacante regresa $8 millones de los fondos robados.
El Ethereum DeFi ha alcanzado un logro importante al obtener $11 billones en valor total asignado (TVL). El hito ha coincidido con el ataque a una de los creador de la plataforma, yearn.finance. Andre Croje ha revelado que un hacker se aprovechó de una vulnerabilidad en uno de sus proyectos, llamado Eminence. El hacker pudo robar $15 millones.
Crojen ha explicado que Eminence es un proyecto de juegos todavía en fase de desarrollo. Como parte de su proceso personal de probar sus productos en la mainnet de Ethereum, Cronje desplegó los contratos inteligentes relacionados a Eminence. Luego, el desarrollador se enteró que se depositaron $15 millones en los contratos que estaban destinados a ser solo una prueba.
Robo y devolución de fondos en Ethereum DeFi
Los $15 millones provinieron de personas que se apresuraron a comprar el token de la plataforma EMN. Es probable que estos compradores quisieran adelantar al resto, adquirir el token y esperar a que subiera para revenderlo en el mercado. Es una técnica que ha caracterizado al Ethereum DeFi en el que ser el primero es determinante, como ha afirmado el operador Josh Rager. Cronje calificó al ataque de «muy simple» y lo explicó de la siguiente manera (traducido libremente):
La hazaña en sí fue muy simple, acuñar un montón de EMN en la curva cerrada, quemar EMN para una de las otras monedas, vender la moneda para la EMN.
Después del ataque, $8 millones fueron enviados a la cuenta en yearn de Cronje. El desarrollador ha explicado que regresará los fondos a los usuarios afectados. Sin embargo, Cronje ha recibido amenazas y, por lo tanto, el proceso de devolución será manejado por la tesorería de Yearn. Cronje agregó (traducido libremente):
El multisig es más seguro y como tal me siento más cómodo con ellos teniendo los fondos. Los fondos serán devueltos a los poseedores de la instantánea pre-hack.
Cronje ha actualizado a sus seguidores a través de Twitter en las últimas horas. En sus últimas publicaciones, Cronje confirmó que seguirá trabajando en Eminence por su apego al proyecto y sus característica de «metaconomy». Además, el desarrollador afirmó que seguirá usando su método de probar contratos inteligentes en la mainnet de Ethereum y afirmó que muchos de estos tendrán vulnerabilidades. Por eso, pidió a sus seguidores no probar sus productos hasta que no haya una publicación oficial en Medium.
Sin embargo, el desarrollador ha tomado algunas sugerencias de la comunidad de criptomonedas. Por lo tanto, afirmó que para futuros proyectos dejará de revelar ciertos detalles e intentará hacer del proceso de desarrollo más privado. Cronje afirmó (traducido libremente):
Gracias por los comentarios de hoy. He leído dos críticas principales y ambas parecen estar relacionadas con la naturaleza pública de esta cuenta de twitter y la naturaleza pública de mi dirección ETH. En el futuro, no usaré ninguna de las dos para los nuevos proyectos en los que estoy trabajando.
