Gamma Strategies inicia una investigación sobre un incidente de seguridad tras el drenaje de un exploit de más de 211,9 ETH

Última actualización: 3 de enero de 2024 20:41 EST . 2 min de lectura

Divulgación: Las criptomonedas son una clase de activos de alto riesgo. Este artículo se proporciona con fines informativos y no constituye un consejo de inversión. Al utilizar este sitio web, usted acepta nuestros términos y condiciones. Podemos utilizar enlaces de afiliados dentro de nuestro contenido y recibir comisiones.Fuente: PixabayEl protocolo de gestión de activos basado en Ethereum, Gamma Strategies, está investigando actualmente un incidente de seguridad en curso que puede haber provocado el agotamiento de al menos 211.9 Ether (ETH).

Estamos monitoreando y reaccionando ante un posible incidente de seguridad. Tenga paciencia mientras tomamos precauciones de seguridad para evaluar el problema. Si necesita dibujar, nuestra interfaz todavía está en

— Gamma (@GammaStrategies) 4 de enero de 2024

El 4 de enero, el investigador de blockchain PeckShield detectó un exploit vinculado a Gamma Strategies con un valor estimado de aproximadamente USD 469,000.

Poco después, la plataforma DeFi confirmó un “posible incidente de seguridad”, pero aseguró a los usuarios que los retiros de fondos seguían siendo posibles. El protocolo está investigando el incidente y ha prometido proporcionar más detalles una vez que se complete la investigación.

En respuesta al incidente en curso, Gamma Strategies ha tomado medidas inmediatas para evitar más pérdidas. El equipo ha desactivado los depósitos en todas las bóvedas públicas de DeFi, al tiempo que se asegura de que los retiros permanezcan activos para los usuarios que necesitan acceder a sus fondos.

A pesar del incidente, las bóvedas del protocolo seguirán gestionándose con normalidad por el momento. Sin embargo, los depósitos se han cerrado temporalmente hasta que el equipo identifique y mitigue el problema.

Sin embargo, los analistas de la firma de seguridad BlockSec informaron de una vulnerabilidad crítica en el mecanismo de contabilidad del protocolo, citando específicamente una inconsistencia entre los mecanismos de contabilidad utilizados por Gamma Strategies para depositar y retirar.

Esta inconsistencia da como resultado una discrepancia entre la liquidez y las acciones, lo que permite al atacante retirar una cantidad excesiva de tokens.

Además, durante la confusión que rodeó el incidente de seguridad, se descubrió una cuenta de Twitter verificada falsa que se hacía pasar por la presencia de Gamma en las redes sociales. Esta cuenta falsa intentó redirigir a los inversores reales a un sitio web de phishing, instando a los usuarios a “revocar todas las aprobaciones para evitar la pérdida de fondos”.

Fuente: XLa publicación falsa obtuvo más “me gusta” y visitas que el tuit original de Gamma advirtiendo sobre el incidente de seguridad. Se aconseja a los inversores que tengan cuidado, comprueben todos los enlaces y sólo interactúen con Gamma a través de los canales oficiales hasta que concluyan las investigaciones.

Gamma Strategies investiga la brecha mientras el sector de las criptomonedas continúa lidiando con hackeos y pérdidas en 2023

La última brecha se suma a la serie de hackeos que han plagado el sector de las criptomonedas. En 2023, la industria sufrió casi 2.000 millones de dólares en pérdidas debido a este tipo de incidentes, y los mayores hackeos se produjeron en la segunda mitad del año.

La plataforma Mixin sufrió un duro golpe en septiembre, perdiendo 200 millones de dólares, y no pudo localizar al atacante ni recuperar los fondos. Sin embargo, Mixin se comprometió a compensar a los usuarios por la mitad de sus tenencias perdidas.

Otras brechas notables incluyeron un incidente de seguridad en el popular exchange de criptomonedas Poloniex en noviembre, inicialmente reportado en USD 33 millones y luego ajustado a más de USD 120 millones. La plataforma de apuestas criptográficas Stake también se enfrentó a un robo de USD 41 millones en septiembre.

Sin embargo, KyberSwap, otra empresa de criptomonedas, informó de una pérdida de ingresos de 49 millones de dólares como resultado de un exploit y, como resultado, planea reducir su equipo a la mitad para mantener las actividades diarias de la empresa.

Como parte de los esfuerzos para mitigar el impacto financiero del exploit, el CEO de Kyber Network, Victor Tran, anunció una pausa temporal en las iniciativas del protocolo de liquidez y el proyecto KyberAI. Si bien estas iniciativas se han suspendido temporalmente, las funciones comerciales principales de KyberSwap, como sus funciones de agregador y orden limitada, permanecen operativas.