¡Alerta en Solv Protocol! Exploit de 2,7 millones pero ellos responden con un 10% de recompensa que no querrás perderte

¡Alerta en Solv Protocol! Exploit de 2,7 millones pero ellos responden con un 10% de recompensa que no querrás perderte

¿Se armó la gorda en el mundo cripto? Resulta que Solv Protocol, una plataforma financiera chida que funciona con Bitcoin, sufrió un robo de tokens valuados en nada más y nada menos que 2.7 millones de dólares. Y aquí viene lo interesante: le están ofreciendo al ladrón una recompensa del 10% si regresa la lana completa. ¿Será que se anima?

La banda de Solv contó en un tuit que menos de 10 usuarios se vieron afectados, y para que nadie pierda, se echaron la mano y cubrirán la pérdida equivalente a unos 38.05 SolvBTC, que es un token que va de la mano con Bitcoin. Además, ya pusieron freno al asunto con medidas para que no vuelva a pasar, y están investigando con los expertos en seguridad cripto: Hypernative, SlowMist y CertiK.

Para los que no saben, Solv permite que metas tus Bitcoins y te den a cambio SolvBTC, que después puedes usar para prestar o pedir prestado en otras cadenas de bloques, o hasta para hacer staking. La plataforma tiene más de 24 mil Bitcoins, que valen como 1,700 millones de dólares, y presume ser la mayor reserva de Bitcoin onchain. Nada mal, ¿eh?

Aunque Solv no explicó exactamente cómo pasó el hackeo, dos investigadores en seguridad dijeron que fue por un fallo en uno de los contratos inteligentes. El ladrón se aprovechó de esa grieta para crear tokens de más, ¡y así sacó provecho! Según Chris Dior, el cofundador de CD Security, el atacante usó el truco como 22 veces antes de cambiar toneladas de tokens por algo así como 38 SolvBTC.

Un investigador que se llama “Pyro” dijo que se trata de un ataque de reentrada, un método donde entran datos que los contratos no esperan y se abren huecos para el desmadre. Este tipo de ataque ha fregado a muchos proyectos DeFi por años.

Solv hasta dejó una dirección de monedero en Ethereum en Twitter para animar al hacker a tomar la lana y regresar lo que se robó con el 10% extra, pero hasta ahora, parece que el ladrón no ha dicho ni pío en esa dirección.

Ahí la llevan, al pendiente porque este rollo apenas empieza y la criptoesfera no baja la guardia.

Artículos relacionados

Respuestas