KyberSwap, una plataforma de intercambio de criptomonedas, se convirtió en el objetivo de un astuto ataque que resultó en la sustracción de USD 46 millones. El perpetrador aprovechó un «fallo de dinero infinito», según reveló Doug Colkitt, fundador
Análisis Técnico24/11/2023
Liliana Peker
KyberSwap, una plataforma de intercambio de criptomonedas, se convirtió en el objetivo de un astuto ataque que resultó en la sustracción de USD 46 millones. El perpetrador aprovechó un «fallo de dinero infinito», según reveló Doug Colkitt, fundador de Ambient Exchange, a través de un hilo en redes sociales.
Colkitt describió el exploit como el «más complejo y cuidadosamente diseñado» que ha visto hasta ahora. El atacante, mediante un contrato inteligente elaborado, manipuló la función de liquidez concentrada de KyberSwap para hacer que la liquidez se «contara dos veces». Esto generó un precio injusto en los intercambios, permitiendo al atacante drenar fondos de manera efectiva.
El atacante comenzó a tomar prestados 10,000 wstETH (equivalentes a USD 23 millones en ese momento) de la plataforma de préstamos flash Aave. Posteriormente, vertió tokens por valor de USD 6,7 millones en el pool ETH/wstETH, provocando un colapso en su precio.
Aprovechando la situación, el atacante depositó y retiró estratégicamente ciertos montos, manipulando los precios para su beneficio. A pesar de que estos movimientos deberían haber sido neutralizados, una peculiaridad en el cálculo de límites de precios permitió al atacante recibir 3,911 wstETH por una cantidad mínima de ETH.
Colkitt destacó que este ataque no fue un evento aislado; el atacante replicó la estrategia en varios pools de KyberSwap en diferentes redes blockchain. Al final, logró hacerse con un botón total de USD 46 millones en criptomonedas.
A pesar de los mecanismos de seguridad incorporados, el atacante pudo sortearlos al mantener los valores numéricos justo fuera del rango que activaría las defensas. Colkitt subrayó la meticulosidad del exploit, resaltando que la comprobación de seguridad falló por una cantidad mínima.
Este incidente destaca los desafíos constantes que enfrentan las plataformas de intercambio de criptomonedas frente a ataques cada vez más atractivas. KyberSwap, aunque contenía medidas de prueba de fallos, se vio comprometido por la ingeniería precisa del atacante.
Este ataque resalta la necesidad continua de mejorar la seguridad en los protocolos de intercambio de criptomonedas y recalca la importancia de la vigilancia constante en el siempre evolucionante panorama de la seguridad digital.
Bitcoin se recupera en abril y se acerca a su máximo histórico, mientras acciones tecnológicas caen tras anuncios de Trump en 2025.
Explora las mejores herramientas de trading para criptomonedas y elige la que mejor se adapte a tu estilo de inversión.
Aprende cómo hacer análisis técnico de Ethereum y descubre los mejores indicadores y estrategias para operar ETH.
Aprende qué es el indicador Ichimoku, cómo funciona y cómo aplicarlo en tus estrategias de trading de criptomonedas.
Descubre cómo analizar el precio de Bitcoin utilizando herramientas de análisis técnico y fundamental para tomar mejores decisiones.
Aprende a reconocer un patrón doble techo y utilízalo para mejorar tus decisiones de trading en Bitcoin y otras criptomonedas.
Descubre qué es un rompimiento de soporte, cómo identificarlo y estrategias para operar de manera eficiente en los mercados cripto.
Aprende cómo hacer backtesting en criptomonedas y optimiza tus estrategias de trading con herramientas y ejemplos prácticos.
Latinoamérica avanza con marcos legales que regulan las criptomonedas, protegen al ahorrador y fomentan un sistema financiero más abierto.
Descubrí cómo Criptan, una de las plataformas de inversión cripto más seguras, permite rentabilizar tus ahorros con hasta 8% anual en stablecoins.
El Genius Act marca un antes y después en la regulación de stablecoins y su impacto ya se siente en América Latina, según Bitso Argentina.
Reental quema 100.000 tokens $RNT en San Juan y refuerza su apuesta por la inversión inmobiliaria tokenizada y la descentralización con su futura DAO.
Token Mithrandir viene teniendo presencia desde hace más de un año en la provincia de Santiago del Estero. Realizando diversos trabajos que son parte de su ecosistema