Un ataque de hackeo a la aplicación Liquidity Manager Concentric provoca una pérdida de 1,8 millones de dólares
Summary:
Concentric, una aplicación de gestión de liquidez, ha sido explotada en la plataforma Arbitrum, lo que ha provocado una pérdida de más de 1,8 millones de dólares. El ataque se llevó a cabo mediante la manipulación de bóvedas y la acuñación de nuevos tokens LP. La plataforma de seguridad blockchain, CertiK, sugiere que la billetera del atacante está vinculada a un exploit de intercambio descentralizado anterior, lo que implica la posibilidad de que la misma entidad esté involucrada. El equipo de Concentric está trabajando para abordar este problema y restaurar la integridad de la aplicación. Este incidente sigue a un ataque similar a otro gestor de liquidez, Gamma Protocol, que provocó una pérdida de casi 500.000 dólares.
La aplicación de gestión de liquidez, Concentric, ha sufrido un ataque a su plataforma Arbitrum, tal y como anunciaron en su cuenta oficial X. Un malhechor llevó a cabo un "ataque de ingeniería social" para obtener acceso a la clave privada de la cuenta de implementación de la aplicación. La posesión de esta clave les permitió manipular bóvedas, crear nuevos tokens LP y, posteriormente, despojar a las bóvedas de activos. Concentric está alentando a sus usuarios a retirar las aprobaciones de todas las direcciones de bóveda que figuran en los documentos de protocolos, ya que el atacante ahora se está enfocando en las aprobaciones.
La plataforma de seguridad blockchain, Certik, informa que el exploit ha supuesto pérdidas que superan los 1,8 millones de dólares. CertiK vincula la billetera involucrada en el ataque con la billetera responsable del exploit del exchange descentralizado OKX el 13 de diciembre, lo que infiere que una sola entidad o grupo posiblemente esté detrás de ambas acciones. El atacante empleó la función adminMint para acuñar 0,001 tokens CONE-1, antes de proceder a "quemarlos" para extraer fondos del AlgebraPool. Este ciclo se repitió, lo que les permitió adquirir múltiples tokens ERC-20 que luego se intercambiaron por Ether (ETH).
El equipo de Concentric ha iniciado una investigación sobre el incidente y ha asegurado que se presentará un informe exhaustivo lo antes posible. En este informe se esbozará una estrategia para hacer frente a la vulnerabilidad expuesta. El equipo declaró su completa dedicación para abordar este problema y restablecer la integridad del protocolo Concentric.
Los protocolos de gestión de liquidez agilizan los exchanges descentralizados (DEX) estableciendo límites de precios y ajustando los pools de liquidez. Estos protocolos ganaron terreno tras el lanzamiento en 2021 de la función de "liquidez concentrada" de Uniswap, que dio a los proveedores de liquidez la capacidad de dictar el rango de negociación de sus activos. Este desarrollo complicó la provisión de liquidez, lo que llevó a algunos usuarios a utilizar protocolos de gestión para el manejo de sus activos.
El 4 de enero, otro gestor de liquidez, Gamma Protocol, fue atacado y se robaron aproximadamente 500.000 dólares debido a una vulnerabilidad de contrato inteligente. Los dos incidentes parecen no estar relacionados en términos de los métodos utilizados durante los ataques.
Published At
1/22/2024 7:03:40 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.