Generosidad de los hackers: Volvió un millón de dólares, con una medida de sarcasmo en la costa. 😏💰

Es es con una medida no pequeña de admiración que contamos la recentísima aventura del intercambio descentralizado conocido como 1inch, que se encontró en un predicamento extremadamente infortunado la semana pasada debido a una grave violación de sus contratos inteligentes. Sin embargo, con una evolución de eventos que solo se puede describir como notable, el intercambio logró recuperar una parte significativa de los 5 millones de dólares que habían sido desviados a través del arte de la negociación.

Lamentablemente, si bien los fondos han sido devueltos, este incidente sirve como un acuerdo claro de las tribulaciones seguridad que perseguen permanentemente a la ecología DeFi. Podríamos decir: ‘¡Oh, qué tórrida web nos entretejemos!’ cuando intentamos engañar – especialmente en el ámbito del finanzamiento.

1inch Recupera la Mayoría de sus Fondos Robados

En el día fatal de 5 de marzo, 1inch fue enfrentado con este ataque específico, que los investigadores han atribuido a una versión antigua del contrato inteligente de la plataforma. Después de un conjunto de discusiones y quizás una oferta generosa de una bounty por errores que hizo rojar incluso al más endurecido criminal, el hacker nefasto devolvió los fondos.

«Después de las negociaciones con el hacker, la mayoría de los 5 millones de dólares robados de 1inch han sido devueltos, mientras que el hacker mantuvo una parte como recompensa por bug. Solo se pueden imaginar las conversaciones: ‘Devolveré tu dinero, pero solo si prometes darme algo pequeño por mi esfuerzo!'»

En un artículo de blog datado el 7 de marzo, 1inch explicó que la brecha fue resultado de una falla en el contrato inteligente Fución v1 resolver, resto de una era pasada. La equipo, al descubrir el incidente aproximadamente a las 6 PM UTC ese fatal día, debe haber sentido como si se hubiera encontrado con un secuestro familiar bastante embarazoso.

Es merece la pena destacar que ningún usuario final fue directamente afectado, ya que el ataque estaba dirigido contra un tercero responsable de hacer mercado, TrustedVolume. Al descubrir esta brecha, 1inch actuó con una notable rapidez, redesplegando sus contratos del resolver como medida preventiva, lo cual evitó explotaciones adicionales. ¡Bravo! 👏

Según el informe de posmortem de Decurity, el hacker, en un movimiento bastante audaz, emitió un mensaje en la cadena después del ataque, pidiendo una recompensa por errores a cambio del retorno de los fondos robados. Solo nos queda preguntarnos si estaba usando mascarilla mientras escribía este mensaje.

TrustedVolume, el operador de mercado fatigado, entró en negociaciones con el atacante, lo que llevó a una resolución bastante rara en la historia de los saqueados en DeFi. Es un testimonio del emergente tendencia hacia el hacking ético y las negociaciones con white hat—¿quién sabría que los criminales podrían ser tan civiles? 🤷‍♂️

La seguridad sigue siendo un desafío principal para 1inch

Este incidente marca la segunda vez en tan solo seis meses que 1inch ha enfrentado una incursión de seguridad. En octubre de 2024, la plataforma sufrió un compromiso del front-end debido a un ataque de cadena suministrada. Podría decirse que 1inch está volviendo demasiado familiar con el concepto de incursiones – quizás deberían considerar una nueva hobby.

/images.beyincrypto.com/wp-content/uploads/2025/03/imagen-67.jpg

A pesar de la recuperación, el precio de 1INCCH solo ha visto un modesto aumento del 1.12% desde el comienzo de la sesión dominical, estando a solo $0.23 al momento de escribir este texto. Parece que incluso en el mundo de las finanzas, no se debe esperar milagros en una noche.

Este incidente destaca la importancia supremo de los auditos continuos de smart contract y el detección proactiva de vulnerabilidades. También indica la urgente necesidad de mecanismos más fuertes de validación para prevenir similares incidentes en el futuro. En conclusión, querido lector, esperemos que las lecciones aprendidas a partir de este episodio lleven a un futuro más seguro y prospero para todos involucrados.

2025-03-09 14:01