El proyecto financiero descentralizado xToken ha sufrido otro ataque durante el fin de semana despues de que los hackers descubrieran una vulnerabilidad en los contratos inteligentes de su producto xSNX.
El 29 de agosto, el equipo de xToken informo que el ataque habia provocado el drenaje de fondos por un valor de USD 4.5 millones del producto xSNX de xToken, que les permite a los usuarios obtener exposicion a activos basados en Synthetix sin interactuar directamente con los complejos contratos inteligentes del protocolo.
- 4 formas de generar ingresos pasivos y ganar dinero con DeFi
Our xSNX contract was exploited. Our other contracts do not have similar vulnerabilities.
Every day going forward from here will be focused on rebuilding trust with our community.
We're assessing the situation and will update with next steps in the coming hours
— xToken (@xtokenmarket) August 29, 2021
Nuestro contrato xSNX fue explotado. Nuestros otros contratos no tienen vulnerabilidades similares. Cada dia a partir de aqui nos centraremos en la reconstruccion de la confianza con nuestra comunidad. Estamos evaluando la situacion y actualizaremos los proximos pasos que tomaremos en las proximas horas
El proyecto publico un post mortem unas horas mas tarde, explicando que el actor malicioso habia tomado un prestamo flash del exchange descentralizado dYdX (DEX) por 25,000 ETH (aproximadamente USD 81 millones) para llevar a cabo el ataque.
- Visa comprando NFT, TVL en DeFi en record, hashrate de Bitcoin subiendo y mucho mas. Un resumen de las criptonoticias mas importantes de la semana
A continuacion, utilizaron el Ether como garantia para pedir prestados 1.5 millones de tokens de gobernanza Synthetix (SNX) utilizando el popular protocolo de mercado de dinero DeFi Aave, y el exchange de tokens de liquidez agrupado Bancor.
Estos fueron intercambiados por 6.5 millones de USDC en el exchange descentralizado Kyber, ejerciendo una presion a la baja sobre el precio de SNX. Despues, el atacante cambio los USDC por el token de USD de Synthetix (sUSD), antes de aprovechar un fallo en los contratos de xToken para comprar 614,000 SNX a un precio artificialmente reducido por 811,000 sUSD.
A los precios actuales, el hacker se hizo con USD 7 millones de SNX.
En respuesta al ultimo ataque, xToken ha anunciado que retirara el producto xSNX, declarando:
“La implementacion actual de xSNX es, con mucho, nuestro producto mas complicado, con dependencias complejas y una superficie significativa para las vulnerabilidades.”
xToken les permite a los usuarios poseer derivados que devengan intereses de criptoactivos como AAVE y SNX, que requieren que los titulares participen en el staking, la gobernanza u otra interaccion de protocolo para recibir el rendimiento o yield.
- La SEC habria contratado a una empresa de analisis blockchain para supervisar al sector DeFi
El incidente no representa la primera vez que xToken ha sido explotado este ano. En mayo, el protocolo sufrio un destino similar cuando un actor malintencionado manipulo el Kyber DEX al tiempo que se aprovechaba de los calculos de precios de xToken. La brecha le costo al protocolo unos USD 25 millones tokens SNX en ese momento.
En adelante, el equipo de xToken declaro que pasara la proxima semana trabajando para calcular las perdidas de los inversores y estructurar un programa de compensacion basado en el uso de su token nativo, XTK.
En el momento de escribir este articulo, XTK se ha desplomado un 45% en las ultimas 24 horas, segun CoinGecko, y ha bajado mas de un 90% desde su maximo historico de abril, que precedio al primer exploit.
- 4 formas de generar ingresos pasivos y ganar dinero con DeFi
- Visa comprando NFT, TVL en DeFi en record, hashrate de Bitcoin subiendo y mucho mas. Un resumen de las criptonoticias mas importantes de la semana
- La SEC habria contratado a una empresa de analisis blockchain para supervisar al sector DeFi
- La importante empresa suiza de telecomunicaciones Swisscom distribuira obras de arte en forma de token
- La subsidiaria de SBI Holdings pagara dividendos a los accionistas en XRP
- La potencia de calculo de la red Bitcoin se aproxima a 90 quintillones de hash por segundo
- ?Se quemara Solana? El precio de SOL alcanza los 100 dolares por primera vez despues de que se revelara el misterioso evento "Ignition”
