Cypher Protocol: $600.000 en fondos robados ahora inmovilizados en intercambios
El Cypher Protocol ha revelado que actualmente $600.000 en fondos robados están inmovilizados en intercambios centralizados (CEXs).
El Cypher Protocol ha revelado que actualmente $600.000 en fondos robados están inmovilizados en intercambios centralizados (CEXs). Este protocolo, basado en la red Solana, logró evitar que los fondos robados, resultado de una brecha de seguridad ocurrida el 7 de agosto, fueran drenados.
En un tuit del 18 de agosto, el Cypher Protocol informó que más de la mitad de los fondos robados se han inmovilizado con éxito en diversas plataformas centralizadas, gracias a la labor de varios investigadores independientes de blockchain.
El retorno de estos fondos depende de la cooperación de las CEXs involucradas y de la emisión de órdenes de incautación por parte de las autoridades, según explicó.
El Cypher Protocol fue vulnerado el 7 de agosto por una cantidad de aproximadamente $1 millón, lo que provocó una parada temporal de los contratos inteligentes del protocolo.
Este protocolo descentralizado para el intercambio de futuros en Solana permite a los usuarios tomar préstamos y prestar a través de cuentas principales con múltiples subcuentas vinculadas. Lamentablemente, fallos de seguridad hicieron que las subcuentas aisladas no pudieran seguirse correctamente y que no se realizaran controles de margen adecuados antes de otorgar préstamos. Esto fue explicado por la empresa de seguridad blockchain Halborn.
El atacante aprovechó estas vulnerabilidades en el código para usar múltiples cuentas y desviar aproximadamente $1 millón en diferentes criptomonedas, entre ellas USDT, SOL y wETH.
El equipo consiguió Ver publicación en X con el hacker después de haber ofrecido una recompensa de "white hat" equivalente al 10%, con un valor de aproximadamente $120.000.
Dos días después, el protocolo anunció que el hacker había incumplido la fecha límite para devolver los fondos, tras lo cual hicieron la recompensa pública. También insinuaron que estaban parcialmente al tanto de la identidad del responsable.
El 16 de agosto presentó Cypher un plan para el procedimiento de recuperación y una "política de reparto de pérdidas" para distribuir de forma equitativa los activos restantes entre los usuarios afectados. Los activos del protocolo se distribuirán de manera pro rata según la participación de cada usuario, según se explicó.
