- ThorChain, uno de los DEX de cadena cruzada más populares, ha sufrido un exploit en el que el atacante se hizo con 4.000 Ether.
- El equipo ha respondido rápidamente para encontrar el fallo que fue manipulado y publicó una solución que, si es aprobada por la comunidad, se implementará en 24 horas.
Uno de los intercambios descentralizados cross-chain (DEXs) más populares ha sufrido un ataque, con miles de Ether tomados, apenas semanas después de un ataque similar. THORChain anunció el exploit en Twitter, revelando que el atacante había engañado al Bitfrost ETH utilizando un contrato Wrapped personalizado, El proyecto prometió que restauraría los fondos perdidos a los proveedores de liquidez ETH.
Los desarrolladores de THORChain afirmaron inicialmente que los atacantes se habían hecho con 13.000 ETH. Sin embargo, más tarde corrigieron esta afirmación y revelaron que el daño era de 4.000 ETH. A continuación, detuvieron la red para investigar el alcance del exploit y cómo parchear rápidamente la vulnerabilidad.
At this stage the estimate is around ~4000 ETH worth of assets (ETH/ERC20) was taken, not 13k ETH.
More detailed assessment and recovery steps will be announced soon.
The users who suffered (LPs) will be made whole in the coming weeks. https://t.co/LR2x8VZ2kx
— THORChain (@THORChain) July 15, 2021
En su evaluación inicial, el equipo reveló que el ataque fue a través del ETH Bitfrost, que había sido recientemente «actualizado para permitir que el enrutador sea «Wrappeado» por contratos (para permitir la composibilidad).»
«El atacante entonces engañó al Bifrost utilizando un contrato Wrapped personalizado, cuando en realidad transfirió 0 ETH», revelaron los desarrolladores.
En respuesta, el equipo publicó un parche y reinició la red, bloqueó las salidas pendientes y restauró la solvencia.
Lea también: Uranium Finance explotado y 50 millones de dólares robados, ¿otro ‘Rug Pull’ de BSC?
‘Devuelve los fondos y te compensaremos’
En Telegram, el equipo de THORChain informó a la comunidad de que el proyecto tiene suficientes fondos en su cofre de guerra para compensar a los que habían perdido sus fondos. Sin embargo, pidió al atacante que devolviera los fondos robados y, como recompensa, se le pagaría como parte del programa de recompensas por fallos.
Aunque la tesorería tiene los fondos para cubrir la cantidad robada, solicitamos que el atacante se ponga en contacto con el equipo para discutir la devolución de los fondos y una recompensa acorde con el descubrimiento.
En lo que es uno de los aspectos más inesperados del exploit, los nodos y proveedores de liquidez de la red ganaron millones con el exploit. El equipo de THORChain reveló:
El atacante pagó enormes cuotas de deslizamiento, aproximadamente 1,4 millones de dólares fueron capturados por los nodos, con otros 1,4 millones de dólares por los LPs de ERC20. Los únicos usuarios afectados son los LPs de ETH, y serán compensados. Por lo tanto, a pesar de la manipulación, los nodos, LPs y Arbers se beneficiarán considerablemente.
El token RUNE de THORChain se ha visto afectado tras el exploit.
En las últimas 24 horas, se ha desplomado un 18% según nuestros datos para cotizar a 4,70 dólares al cierre de esta edición, frente a los 5,83 dólares. El token tiene ahora una capitalización de mercado de 1.090 millones de dólares, lo que lo convierte en la criptomoneda número 65 del mercado.
RUNE down 14% after @THORChain suffered a ~4,000 ETH attack ($7.8 million.) The network’s reserve ($109 million) is making users whole.
Obviously better if it never happens, but in the long run network is now more secure and the transparency remains unparalleled.
— Zack Guzmán (@zGuz) July 16, 2021
THORChain lanzó su Chaosnet en abril, con la pretensión de ser la primera plataforma que permite negociar criptoactivos nativos en una DEX a través de cadenas de bloques únicas sin tecnología de puente o wrapped tokens. Facilita los intercambios entre las blockchains de Bitcoin, Ethereum, Bitcoin Cash, Binance Smart Chain y Litecoin.
En su momento, Erik Voorhes, fundador de ShapeShift y un titán de las criptomonedas, dijo que el lanzamiento era uno de los mayores acontecimientos de las criptomonedas este año.
«Thorchain se pone en marcha mañana. Intercambio nativo descentralizado entre cadenas. Nunca se ha hecho antes. Podría decirse que es el mayor evento en criptografía de esta semana, aunque puede que no sea obvio hasta dentro de un año o dos ;)», tuiteó.
