Ataque al exchange descentralizado KyberSwap
Un total cercano a los 46 millones de dólares en distintos criptoactivos ha sido retirado del exchange descentralizado KyberSwap, en el más reciente ataque dentro del ámbito de las finanzas descentralizadas (DeFi).
El equipo de Kyber Network emitió una advertencia a sus usuarios el 23 de noviembre a través de un mensaje en Twitter, comunicando que KyberSwap Elastic había experimentado un «incidente de seguridad».
Como medida de precaución, sugirieron a los usuarios retirar sus fondos de la plataforma y aseguraron estar llevando a cabo una investigación exhaustiva para comprender y abordar la situación.
Esta situación destaca una vez más la vulnerabilidad que enfrentan los sistemas DeFi y la importancia de la seguridad en este entorno. El incidente resalta la necesidad continua de medidas de protección y la atención constante a posibles vulnerabilidades para garantizar la protección de los activos de los usuarios en el ecosistema DeFi.
Los rastreadores de blockchain han identificado las direcciones de las billeteras afectadas y del individuo que perpetró el ataque, señalando que estas direcciones han mostrado actividad reciente.
Impacto y consecuencias del ataque
Conforme a los datos proporcionados por Debank, aproximadamente 46 millones de dólares sustraídos en este incidente. Esta cantidad incluye alrededor de 20 millones de dólares en Wrapped Ether (wETH), unos 7 millones en Lido-staker Ether (wstETH), y alrededor de 4 millones de dólares en Arbitrum (ARB).
Los fondos obtenidos fueron distribuidos en diversas cadenas, abarcando plataformas como Arbitrum, Optimism, Ethereum, Polygon y Base. Este reparto en múltiples cadenas resalta la complejidad y la amplitud del ataque, lo cual dificulta la recuperación de los activos robados y complica aún más la identificación y persecución del responsable del delito en el espacio blockchain.
En un comunicado a través de blockchain, el investigador «Spreek» afirmó con confianza que el incidente no se vincula con problemas de aprobaciones, sino que está directamente asociado con el Valor Total Bloqueado (TVL) retenido en los pools de Kyber.
Además, el atacante dejó un mensaje en la cadena de bloques dirigido a los desarrolladores del protocolo y a los miembros de la Organización Autónoma Descentralizada (DAO), expresando que las conversaciones se iniciarán en unas horas, una vez que haya descansado.
Estos mensajes resaltan aspectos clave del incidente: el enfoque del ataque parece estar ligado a la cantidad de fondos bloqueados en los pools de Kyber, y el atacante parece estar interesado en entablar conversaciones con los responsables del protocolo o la comunidad.
Análisis del incidente y reducción en el Valor Total Bloqueado (TVL)
De acuerdo con los datos recopilados por DefiLlama, el Valor Total Bloqueado (TVL) en KyberSwap experimentó una notable caída del 68% en unas pocas horas, con aproximadamente 78 millones de dólares saliendo del protocolo debido a un hackeo y a los retiros realizados por los usuarios. En la actualidad, su TVL se sitúa en torno a los 27 millones de dólares, disminuyendo desde su punto máximo de 134 millones de dólares registrado en 2023.
Al momento de darse a conocer la noticia del ataque, los precios del token Kyber Network Crystal (KNC) sufrieron una breve caída del 7%. Sin embargo, desde entonces han mostrado una recuperación y actualmente se cotizan a alrededor de 0.74 dólares.
El equipo de Kyber identificó una vulnerabilidad en abril pasado, lo que llevó a su recomendación de que los usuarios retiraran su liquidez. Afortunadamente, en esa ocasión no se registraron pérdidas de fondos como resultado de dicha vulnerabilidad.
Puedes seguir toda la actualidad diaria en nuestra sección de noticias.
