El jueves, un protocolo de validación y cálculo basado en el ecosistema de Ethereum sufrió un grave incidente de seguridad. No se trató de una vulnerabilidad zero-day repentina, sino de una bomba de tiempo que llevaba cinco años enterrada.

Según análisis de datos en la cadena, este incidente resultó en el robo de aproximadamente 8535 ETH, equivalentes a unos 26,6 millones de dólares. Tras el evento, el protocolo publicó un comunicado en la plataforma X, confirmando que se había detectado una vulnerabilidad de seguridad relacionada con actores maliciosos y que ya se había contactado con las autoridades.

¿Lo más irónico? Este ataque se originó en una falla en la función de acuñación de un contrato inteligente antiguo — los desarrolladores de aquel entonces dejaron una gran brecha en el mecanismo de fijación de precios del token, lo que permitió a atacantes inteligentes obtener los tokens nativos del protocolo a un costo muy por debajo del precio de mercado.

La situación se salió de control. Los registros en la cadena muestran que al menos dos atacantes participaron, siendo que el principal obtuvo ganancias de aproximadamente 26 millones de dólares, y otro "pequeña ganancia" de unos 250,000 dólares. Tras aprovechar la vulnerabilidad, el precio del token colapsó instantáneamente — de 0.16 dólares a 0.00007721 dólares, una caída del 99.9%. Los inversores quedaron completamente atónitos.

Este incidente ha lanzado una advertencia a todo el ecosistema: los contratos inteligentes antiguos están cada vez más en la mira de los hackers como "presas". Parece que las auditorías de seguridad periódicas y las actualizaciones de los contratos ya no son opcionales.