.jpeg)
Protocolo DeFi Resupply afectado por una manipulación de precios de $9.6 millones
El protocolo de finanzas descentralizadas (DeFi) Resupply ha sido víctima de una sofisticada manipulación de precios, lo que ha resultado en una pérdida de aproximadamente $9.6 millones. El ataque, que tuvo como objetivo el mercado wstUSR del protocolo, destaca las persistentes vulnerabilidades de seguridad dentro del ecosistema DeFi, particularmente en lo que respecta a los activos sintéticos y las dependencias de los oráculos.
Conclusiones clave
-
El exploit subraya la necesidad crítica de medidas de seguridad sólidas en los protocolos DeFi, especialmente aquellos que tratan con activos sintéticos y mecanismos dependientes de oráculos.
-
Los expertos en seguridad sugieren que una validación de entrada adecuada, comprobaciones exhaustivas de oráculos y pruebas exhaustivas de casos extremos podrían haber evitado este ataque.
-
Agregar comprobaciones de cordura dentro de la lógica de préstamos e implementar un monitoreo de anomalías en tiempo real son cruciales para mitigar riesgos similares.
-
Resupply ha confirmado el incidente, afirmando que solo el mercado
wstUSRse vio afectado, y los contratos impactados se han pausado para evitar daños mayores. Se espera un análisis post-mortem completo.
El exploit desglosado
El ataque a Resupply fue un esquema clásico de manipulación de precios, que aprovechó una vulnerabilidad en los cálculos del tipo de cambio del protocolo. Aquí hay un desglose:
-
Financiación del ataque: Los fondos iniciales del atacante se rastrearon hasta el mezclador de criptomonedas Tornado Cash, una herramienta común para ocultar los orígenes de las transacciones.
-
Manipulación de precios: El núcleo del exploit implicó inflar artificialmente el precio del token
cvcrvUSD(Curve Vault for CurveUSD). Esto se logró mediante "donaciones" dirigidas a un mercado de baja liquidez. -
Error de tipo de cambio cero: El precio manipulado de
cvcrvUSDdesencadenó un error crítico en el contratoResupplyPairde Resupply, lo que provocó que el tipo de cambio cayera efectivamente a cero. Esto permitió al atacante eludir las comprobaciones de solvencia. -
Préstamo masivo: Con el tipo de cambio manipulado, el atacante pudo pedir prestados casi $10 millones en tokens
reUSDutilizando una garantía mínima (según se informa, tan solo un wei). -
Lavado de fondos: Después de asegurar los
reUSD, el atacante intercambió rápidamente los tokens por USDC y wrapped Ethereum (wETH) a través de intercambios descentralizados como Curve y Uniswap. Los fondos robados se dividieron y se trasladaron a dos direcciones separadas, lo que complicó aún más los esfuerzos de rastreo.
Implicaciones más amplias para la seguridad de DeFi
Este incidente no es aislado. El espacio DeFi ha visto miles de millones de dólares perdidos por hacks y exploits solo en 2025. Esta tendencia destaca varios desafíos continuos:
-
Vulnerabilidad de los activos sintéticos: Los protocolos que dependen de activos sintéticos y sistemas de oráculos complejos son particularmente susceptibles a los ataques de manipulación de precios.
-
Tácticas de hackers en evolución: Si bien los exploits técnicos siguen siendo frecuentes, existe una creciente preocupación por la ingeniería social y las amenazas internas, como se ha visto en otros incidentes recientes.
-
Importancia de las auditorías y el monitoreo: Las auditorías de seguridad regulares y exhaustivas y el monitoreo continuo en tiempo real son esenciales para identificar y abordar las vulnerabilidades antes de que puedan ser explotadas.
El exploit de Resupply sirve como un duro recordatorio de que, a pesar de los avances, el ecosistema DeFi sigue siendo un entorno de alto riesgo, que exige una vigilancia constante y una innovación en las prácticas de seguridad.
Fuentes
-
Hacker Explota un Error de ResupplyFi para Robar $9.6M en Cripto, The Crypto Times.
-
El Exploit de ResupplyFi Conduce a una Pérdida de $9.6M en el Mercado wstUSR en Medio de un Error de Manipulación de Precios, Cointelegraph.
-
Hacker Drena $9.6 Millones del Protocolo de Stablecoin DeFi Resupply, Decrypt.
-
Resupply.Fi Hackeado por $9.6M, ¿Quién ha Sido Afectado?, Coinspeaker.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.