El protocolo de préstamos descentralizados zkLend ha sufrido un revés significativo, perdiendo aproximadamente $4.9 millones en un reciente exploit en la red Starknet. En un movimiento inusual, el protocolo ha ofrecido una recompensa al hacker con la esperanza de recuperar los fondos robados antes de una fecha límite especificada.
Puntos Clave
-
zkLend perdió $4.9 millones debido a un exploit en Starknet.
-
El protocolo ha ofrecido una recompensa del 10% al hacker por devolver los fondos.
-
Los fondos robados fueron lavados a través de Ethereum usando Railgun.
-
Los expertos en seguridad advierten sobre un posible aumento en los hackeos de criptomonedas en 2025.
Detalles del Exploit
El 12 de febrero de 2025, zkLend fue objetivo de un ataque sofisticado que resultó en la pérdida de casi $5 millones. Según la firma de seguridad blockchain Cyvers, los fondos robados fueron transferidos a Ethereum y posteriormente lavados a través de Railgun. Sin embargo, debido a las políticas del protocolo, los fondos fueron devueltos a la dirección original por Railgun, destacando una posible falla en el proceso del exploit.
Fuente: Cyvers Alerts
En respuesta al ataque, zkLend ha reconocido públicamente las acciones del hacker y ha ofrecido una recompensa del 10%, que asciende a aproximadamente $490,000, si los fondos restantes son devueltos antes del 14 de febrero de 2025. El protocolo declaró:
"Entendemos que usted es responsable del ataque de hoy a zkLend. Puede quedarse con el 10% de los fondos como recompensa de whitehat, y enviar de vuelta el 90% restante, o 3,300 ETH para ser exactos."
Fuente: zkLend
Medidas de Seguridad e Implicaciones Futuras
El equipo de zkLend está colaborando actualmente con firmas de seguridad y fuerzas del orden para abordar la situación. Han advertido al hacker que si no responden antes de la fecha límite especificada, tomarán medidas adicionales para rastrear y procesar al individuo responsable del exploit.
A pesar de una disminución reportada del 44% en hackeos de criptomonedas año tras año en enero de 2025, la cantidad total robada aún superó los $73 millones. Este incidente genera preocupaciones entre los expertos en seguridad sobre el potencial de otro año de actividad significativa de hackeos, especialmente considerando que se robaron $2.3 mil millones en 165 incidentes en 2024.
El Cambio en el Panorama de los Hackeos de Criptomonedas
Curiosamente, algunos hackers han mostrado un cambio de corazón después de robar grandes sumas de criptomonedas. En un caso notable de mayo de 2024, un atacante devolvió $71 millones en tokens de Ether tras una estafa de envenenamiento de billetera que atrajo una atención mediática significativa. Este incidente ilustra la naturaleza impredecible de los exploits de criptomonedas y el potencial de recuperación en ciertos casos.
Medidas Preventivas
Para combatir la creciente ola de hackeos de criptomonedas, firmas de seguridad blockchain como Cyvers están explorando soluciones innovadoras. Un enfoque prometedor es la validación de transacciones fuera de la cadena, que podría prevenir potencialmente hasta el 99% de los hackeos de criptomonedas simulando y validando transacciones en un entorno seguro fuera de la cadena. Esta estrategia proactiva tiene como objetivo fortalecer la seguridad de las plataformas de finanzas descentralizadas (DeFi) y proteger a los usuarios de futuros exploits.
A medida que el panorama de las criptomonedas continúa evolucionando, el incidente de zkLend sirve como un recordatorio contundente de las vulnerabilidades que existen dentro de los protocolos descentralizados y la batalla continua entre las medidas de seguridad y los actores maliciosos en el espacio de la moneda digital.