La plataforma Resolv DeFi sufre una pérdida de $24.5 millones en un ciberataque
La plataforma Resolv DeFi fue vulnerada, resultando en pérdidas significativas
La plataforma de finanzas descentralizadas (DeFi) Resolv confirmó recientemente un ciberataque que llevó a una pérdida financiera sustancial. Un actor malicioso obtuvo acceso no autorizado a la infraestructura de la empresa, lo que permitió la creación de $80 millones en su stablecoin USR sin el respaldo adecuado. La stablecoin USR, que está diseñada para mantener paridad con el dólar estadounidense, vio su valor desplomarse después del incidente. El atacante intercambió las monedas acuñadas ilícitamente por aproximadamente 11,408 ETH, valorados en aproximadamente $24.5 millones.
Detalles del ataque y consecuencias inmediatas
Resolv emitió un comunicado reconociendo la violación de seguridad. Tras el ataque, la stablecoin USR se desacopló del dólar estadounidense, con su valor cayendo a aproximadamente 26 centavos. La empresa explicó que el atacante comprometió una clave privada, lo que les otorgó acceso no autorizado a los sistemas de Resolv, permitiéndoles acuñar el USR no colateralizado.
Resolv ha iniciado esfuerzos para rastrear las monedas obtenidas ilícitamente y prevenir la difusión adicional del USR no respaldado. En un intento por recuperar los activos robados, Resolv envió un mensaje al atacante a través de la blockchain. La empresa ofreció una recompensa del 10%, equivalente a $2.45 millones, de los $24.5 millones en ETH si el atacante devolvía los fondos restantes y cesaba toda actividad adicional con los activos explotados.
Resolv enfatizó que a pesar de la presencia de una vulnerabilidad, la explotación se llevó a cabo con una clara intención maliciosa, lo que llevó a la creación de activos no respaldados y posibles impactos negativos en el mercado secundario. La plataforma solicitó al atacante que transfiriera todo el USR restante dentro de las 72 horas. Resolv también advirtió sobre la posible colaboración con intercambios centralizados para restringir o congelar los activos ilícitos, y amenazó con involucrar a las fuerzas del orden, empresas de análisis de blockchain y emprender acciones legales.
Análisis de Chainalysis
La firma de seguridad en blockchain Chainalysis realizó un análisis post-mortem del incidente, describiéndolo como un "caso de confianza excesiva en la infraestructura fuera de la cadena." Chainalysis señaló que, aunque Resolv había implementado medidas de seguridad estándar y había pasado por tantas como 18 auditorías, el hackeo fue fundamentalmente simple: un atacante adquirió una clave, la utilizó para generar moneda no respaldada y luego la vendió antes de ser detectado.
Según Chainalysis, el atacante inicialmente depositó una cantidad relativamente pequeña, entre $100,000 y $200,000 en USDC, para interactuar con el sistema de acuñación de stablecoin USR de Resolv. Normalmente, los usuarios depositan USDC y reciben una cantidad equivalente de USR. Sin embargo, en este caso, el atacante pudo acuñar aproximadamente 80 millones de tokens USR, superando significativamente lo que su depósito debería haber permitido.
Chainalysis explicó que esto fue posible porque las aprobaciones de acuñación dependían de un servicio externo que utilizaba una clave privada para autorizar la cantidad de USR que se podía crear. Una vez que esta clave privada fue comprometida, el sistema de Resolv no pudo hacer cumplir un límite máximo en la cantidad de USR que se podía acuñar.
Respuesta de Resolv y esfuerzos de recuperación
El lunes por la tarde, Resolv anunció una pausa temporal de su aplicación para mitigar el impacto del incidente. La empresa declaró que todas las funcionalidades se restaurarían una vez que se finalizara un plan de recuperación del protocolo y la aplicación se considerara segura para su uso nuevamente.
Resolv ha establecido contacto con todos los usuarios verificados que tenían USR en el momento del incidente, y se han habilitado los canjes. La plataforma aconsejó a los clientes que se abstuvieran de comerciar USR u otros tokens de Resolv mientras trabaja para recuperar las monedas generadas ilícitamente.